在iis服务器下网站建设完成并且上线之后，我们还需要对网站进行安全设置，常见的比如给网站添加SSL证书，添加之后还需要把http跳转到https上面;同时我们还需要做www跳转，即把不带www的域名跳转到带www的域名，这样做一方面可以使页面网站网址更加安全规范，有利于搜索引擎的识别和收录，另一方面也可以避免多个网址导致网站权重分散。

不同服务器对应的设置方法是不一样的，今天讲的是关于iis服务器环境下，通过修改web.config文件来实现网址https和www跳转，如果想要了解Apache下如何设置，可以点击查：Apache下.htaccess文件配置https和www跳转方法

我们只需在网站根目录新建或者修改web.config文件，添加以下代码：(如果原网站里面有web.config文件事先做好备份)

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="http 301 https" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="^OFF$" />
<add input="{HTTPS_HOST}" pattern="^(localhost)" negate="true" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
</rule>

<rule name=" 301 to www " stopProcessing="true">
<match url="(.*)"/>
<conditions logicalGrouping="MatchAny">
<add input="{HTTP_HOST}" pattern="^域名.com$"/>
</conditions>
<action type="Redirect" redirectType="Permanent" url="https://www.域名.com/{R:0}"/>
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>

以上代码含有两个rule标签，第一个是设置http跳转到https，第二个是设置不带www的域名跳转到带www的域名，且都是通过301重定向实现，修改完成之后再重新上传到服务器根目录即可。