IIS rewrite rule van http(s)://test.domein.nl naar https://www.domein.nl

[Jopp1986]

Ik wil met een rewrite rule http(s)://test.domein.nl doorverwijzen naar https://www.domein.nl Alleen krijg ik dit niet helemaal werken. http://test.domein.nl werkt perfect. Maar als ik https://test.domein.nl in toets dan doet de rule het niet. Hij blijft dan verwijzen naar test.domein.nl
Ik heb het volgende als rule

        <rewrite>   
          <rules>     
            <rule name=" redirect test" stopProcessing="true">      
              <match url=".*" />       
              <conditions>
                        <add input="{HTTP_HOST}" pattern="^test\.domein\.nl$" />   
              </conditions>       
              <action type="Redirect" url="https:// www.domein.nl /{R:0}" redirectType="Permanent" />       
            </rule>     
          </rules>   
        </rewrite>

Wie kan mij vertellen waarom de rule niet werkt voor https….

[Jopp1986]

Ik heb al uitgevonden waarom de rule niet werkt. Op https krijg ik eerst een popup dat het certificaat niet goed. En als ik die accepteer gaat hij wel door.

Het idee was echter om de domeinnaam te redirecten zodat je die popup niet krijg en direct op de goede domeinnaam met het goede certificaat zit.
Iemand enige idee of en hoe dit mogelijk is?

[NederHost]

Het idee was echter om de domeinnaam te redirecten zodat je die popup niet krijg en direct op de goede domeinnaam met het goede certificaat zit.
Iemand enige idee of en hoe dit mogelijk is?

Dat gaat niet als je direct al op HTTPS zit. Vanaf HTTP (http://test.domein.nl/) doorverwijzen naar HTTPS (https://www.domein.nl/) is natuurlijk geen probleem maar als je wilt dat https://test.domein.nl/ zonder waarschuwing werkt dan moet de certificaatnaam (ook) test.domein.nl matchen.

Het eenvoudigst is dan een certificaat met een wildcard (*.domein.nl) te regelen of eventueel, als het om een beperkt aantal subdomeinen gaat, een certificaat waar je extra namen (subject alternative names) aan kunt toevoegen. Een certificaat met een wildcard matcht alle subdomeinen en meestal ook de domeinnaam zelf.

[Jopp1986]

Dank voor jouw antwoord. Dat is nu bijzonder jammer dat dit niet werkt. Ik wou hiermee voorkomen dat je duurdere certificaten nodig had.

Maar dat dus jammer genoeg niet werken…