现象描述：在 IIS 服务上部署 SSL 证书后访问资源出现404错误。可能原因：HTTPS 和对应的 HTTPS 服务绑定的站点不统一。

IIS下的.net网站安全扫描提示：Strict-Transport-Security 请求头配置错误。 命中详情：Missing Strict-Transport-Security Header 这是一个非常常见且重要的安全配置问题。Strict-Transport-Security（通常简称为 ...

IIS下的.net网站，安全扫描提示：加密会话（SSL)Cookie中缺少secure属性。问题解释：Secure属性：当Cookie设置了Secure属性后，浏览器只会在通过HTTPS协议发起的请求中才会携带此Cookie。如果使用的是HTTP请求，则不会发送。这有效防止了窃听者通过明文的HTTP...

Windows操作系统IIS平台下部署的网站强制https访问的设置：将以下代码加在站点根目录下的web.config的 节点里即可。