HTTPS协议的站点信息更加安全,同时可降低网站被劫持的风险,Firefox和chrome浏览器对访问一些非https站点会提示风险,BD等搜索引擎也明确表态了对https站点的友好.那么我们如何部署https呢?跟着ytkah一起来看看吧 1.申请ssl证书.有很多平台可以申请,cpanel等面板工具也有提供,根据自己的实际需求进行选取 2.开放443端口,这个一般是https的默认端口,安全策略那边要记得添加,特别是阿里云服务器 3.部署ssl证书,这个难易程度不一 4.保证http和htt…

上一篇文章写了iis和apache共用80端口,IIS代理转发apache. 因为第一次配置,这中间还是碰到了很多问题.这里记录下来,希望以后能避免错误. 使用Application Request Routing Cache重定向,在编辑入站规则的时候 选择与模式匹配,正则表达式,模式填写(多站点情况下,就一个网站不会出现问题) ^(.*),推荐填写这个 这个可以避免所有网站都被转发或重定向,当然必须配合条件规则才能有效 我这里就是浪费了很多时间,因为服务器好几个网站,导致全部被转发了. 条件…

nginx配置ssl加密(单双向认证.部分https) nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番.一开始采用的是全站加密,所有访问http:80的请求强制转换(rewrite)到https,后来自动化测试结果说响应速度太慢,https比http慢慢30倍,心想怎么可能,鬼知道他们怎么测的.所以就试了一下部分页面https(不能只针对某类动态请求才加密)和双向认证.下面分节介绍. 默认nginx是没有安…

nginx配置ssl加密(单/双向认证.部分https) https://segmentfault.com/a/1190000002866627   nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番.一开始采用的是全站加密,所有访问http:80的请求强制转换(rewrite)到https,后来自动化测试结果说响应速度太慢,https比http慢慢30倍,心想怎么可能,鬼知道他们怎么测的.所以就试了一下部分页…

升级原因 1.各大搜索引擎中,https的网页的权重比一般的http的网页权重要高. 2.从用户体验的角度,一个老是被浏览器提醒该网页不可信的网页,总不会让用户感到安心 所以将网站从http升级为https是很有必要的 用户配置 首先介绍一下这次升级的网站 使用阿里云的ecs服务器(不是广告) nodejs+express网站后台 使用的证书为阿里云提供的免费证书 证书申请 首先你要将网站升级为https那么你得有权威机构发给你的证书(自己签发的证书可能会有问题在此不提) 但是一般的证书签发机构…

一. 简单实例介绍一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置: 1)在httpd.conf文件里使下面模块生效 [root@back ~]# cat /usr/local/apache/conf/httpd.conf ..... LoadModule ssl_module modules/mod_ssl.so #打开https功能模块 ..... LoadModule rewrite_modu…

本文源自酷壳:如何免费的让网站启用HTTPS 今天,我把CoolShell变成https的安全访问了.我承认这件事有点晚了,因为之前的HTTP的问题也有网友告诉我,被国内的电信运营商在访问我的网站时加入了一些弹窗广告.另外,HTTP的网站在搜索引擎中的rank会更低.所以,这事早就应该干了.现在用HTTP访问CoolShell会被得到一个 301 的HTTPS的跳转.下面我分享一下启用HTTPS的过程. 我用的是 Let’s Encrypt这个免费的解决方案.Let’s Encrypt 是一个于…

nodejs从http升级到https(阿里云证书的使用)  https://home.cnblogs.com/u/lhyxq/   改天买一个域名自己试试. 升级原因 1.各大搜索引擎中,https的网页的权重比一般的http的网页权重要高. 2.从用户体验的角度,一个老是被浏览器提醒该网页不可信的网页,总不会让用户感到安心 所以将网站从http升级为https是很有必要的 用户配置 首先介绍一下这次升级的网站 使用阿里云的ecs服务器(不是广告) nodejs+express网站后台 使用的…

版权声明:本文由张戈原创文章,转载请注明出处: 文章原文链接:https://www.qcloud.com/community/article/78 来源:腾云阁 https://www.qcloud.com/community 自从百度推荐全站 https 以来,一直就想让博客跟上这个节奏.可惜,国内所有的免费CDN都不支持https.所以要开启https势必要暴露网站真实ip,按照博客现在被攻击的节奏,估计一暴露就没有了安生的日子!偶尔的心血来潮,百度了一把支持https的CDN,打开了腾讯…

官方解释: 301 redirect: 301 代表永久性转移(Permanently Moved) 302 redirect: 302 代表暂时性转移(Temporarily Moved ) 共同点: 301和302状态码都表示重定向,就是说浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址,这个地址可以从响应的Location首部中获取(用户看到的效果就是他输入的地址A瞬间变成了另一个地址B)--这是它们的共同点. 不同点: 301表示旧地址A的资源已经被永久地移除了(这个资…