HTTP 协议是不加密传输数据的,也就是用户跟你的网站之间传递数据有可能在途中被截获,破解传递的真实内容,所以使用不加密的 HTTP 的网站是不太安全的.所以, Google 的 Chrome 浏览器将在 2017 年 1 月开始,标记使用不加密的 HTTP 协议的网站为 Not Secure,不安全. 现在你要做的就是让网站支持 HTTPS,并不难,而且现在可以免费做到.要使用 HTTPS,你需要安全机构颁发的安全证书,然后配置服务器,去使用这个证书.下面介绍一下在阿里云免费申请安全证书,还有…

最近在浏览文章的时候发现,很多站长都在纠结网站到底要不要做https的问题.作为个人站长,也一直关注着这块.最近查阅了很多资料,对https也有了更进一步的认识,这里对https的有关问题做了一个总结,希望对大家能够有帮助. 关于https百度曾经也发表过声明,大意是:使用HTTPS协议的站点信息更加安全,同时可降低网站被劫持的风险.如果网站同时存在HTTP和HTTPS站点,可以使用https认证工具进行认证,百度识别成功后搜索端将及时展示你的网站的HTTPS页面. 谷歌对于https的表态则更…

今天公司有个网站需要改用https访问,所以就用到SSL证书.由于沃通(以前我是在这里申请的)暂停了免费的SSL证书之后,其网站推荐了新的一个网站来申请证书,所以,今天因为刚好又要申请一个证书,所以,我就到这个网站申请了证书,趁着有一点点小空隙的时间,然后最近也没新写博文了,有些手痒痒.所以,就写了一下这个申请流程,流程就是如下: 1,打开进入网站:https://www.startssl.com/     2,如果还没有账号的,那就先注册,方式如下:       然后他就会给你填写的有限发送验…

一.java 获取https网站证书: 1.创建一个java工程,新建InstallCert类,将以下代码复制进去 package com; import java.io.BufferedReader; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.InputStream; import java.io.InputStreamReader;…

网站或App Http传输是明文传输,在传输登录或支付相关的数据时,完全是裸奔. 购买证书虽然不是很贵, 但对于个人或初创团队来说,完全可以申请免费的证书来提供Https访问. 本文介绍通过startssl 申请免费证书,并通过阿里云slb配置实现. startssl url : https://startssl.com/  目前可申请三年的免费证书 邮箱注册后登录(可下载客户端证书,通过证书登录,或者一次性验证码登录) ,如果通过一次性验证码登录,登录后,会提示你生成登录证书 输入私钥密码提交…

个人网站:http://tasaid.com/ 主要文章在 个人网站 更新,尽可能在博客园同步更新. github:https://github.com/linkFly6 或者可以参与到我目前正在开发项目(nodejs + electron): https://github.com/linkFly6/moles 也可以给我的邮箱投递简历: linkFly6#live.com(#替换@) QQ群: 377786580…

因为之前网站上被注入了广告,再百般尝试之后最后还是使用了HTTPS解决了. 在实现HTTPS的时候最关键的就是证书. 证书的质量觉得了你被多少浏览器所信任. 证书的价格也就蹭蹭蹭往上涨了. 这里推荐一个免费而且实用的证书供参考——阿里云的免费证书 下面有几个推荐的理由 1.免费1年 2.颁发机构为Symantec Corporation 3.绝大多数浏览器信任,还被手机浏览器所信任 4.证书的教程和使用说明详细 5.所有都是中文(入门容易) 下面就是简单的几个截图和申请的流程供参考. 购买页面(…

最近在做网站SSL升级,看似简单的操作还是会遇到各种问题,现在和大家分享一下. 证书申请: 公司是创业公司,为了省成本准备申请免费证书,对比了一些证书商,最后选择使用沃通wosign提供的证书服务,发现有不同配置的证书可以选择: EV SSL: 扩展验证型SSL(Extended Validation SSL) OV SSL: 机构验证型SSL(Organization Validation SSL) DV SSL: 域名验证型SSL(Domain Validation SSL) 证书配置不同浏…

如题,突然想给我的个人网站加一个ssl,让它能够通过https访问. 但一顿操作猛如虎后,发现只能https访问了,手动输入http也会无限跳转到https. 现在说下我的排查思路和解决方案: 1. 先从自己的服务器配置找原因 (1)看看是不是网站代码设置的强制跳转https (2)看看是不是apache,nginx等设置了强制跳转https (3)看看是不是宝塔界面设置了强制跳转https 2. 去看看是不是域名服务器商的问题,阿里云的域名是可以设置强制跳转https的 3. 换个浏览器,比如…

基础部分设置 [root@centos ~]# vim /opt/nginx/conf/nginx.conf user www www;worker_processes auto;pid logs/nginx.pid;worker_rlimit_nofile 100000; events {use epoll;multi_accept on;worker_connections 65535 ;} http { include mime.types;default_type application…