我们都知道http协议是超文本传输协议,早期的网站使用的都是http,但是并不安全,数据在传输过程中容易被拦截篡改.所以后面有了https,也就是经过ssl加密的http协议.本文主要对网站配置https做一个总结,对https的概念不做具体介绍,想了解的可以参考百度百科或者维基百科中的介绍. 获得 SSL 安全证书 要想配置https,首先要获取ssl证书.常见的有 Godaddy . GlobalSign等收费机构签发的证书,当然也有 ISRG ( Internet Security Res

下图是我站点的初始化样子,可以看到只是输出一个字符串,啥也没有,并且没有https. 这无所谓,因为我们的重点是https,而不是网站内容 接下来就是配置https的关键步骤了,其实只需要三步而已: 申请证书 修改Nginx的vhost配置文件 重启Nginx 登录腾讯云->进入管理中心,出现下图: 然后鼠标放到红色框的地方,会出现下拉框,点击上图中箭头指的位置->ssL证书管理,出现下图: 如果您还没有使用过,列表应该是空的,然后点击上图中红色框中的申请证书按钮,出现下图: 我们可以直接使用

OAuth2.0 网页授权设置.回调页面域名不要加HTTP:// NND  微信的研发.你程序处理下非常麻烦吗?给个提示非常麻烦吗?让我查了1个多小时.

简介 本文是通过 Let's Encrypt 提供的免费证书服务,实现让自己的网站加上 HTTPS.我的网站 -- hellogithub,就是通过这种方式实现的 HTTPS,效果如下: Let's Encrypt Let's Encrypt 是一个于2015年三季度推出的数字证书认证机构,将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程,为安全网站提供免费的SSL/TLS证书. 通过 Let's Encrypt 提供的脚本和服务,可以免费.方便 地给自己的网站加上 HTTPS,步骤简

springboot可以打包为jar和war,jar不多说了,最近的一个工程需要打包为war发布,大致说一下吧: 先看一下项目的大致结构: 第一步,需要排除springboot自带的tomcat插件 然后,不要忘记所要打包的那个工程吧默认的jar改为war 第三步,由于我们使用了外部tomcat,所以需要加入servlet依赖: 第四步,在application的同级包下创建新的启动类: /** * 继承 SpringBootServletInitializer, 就是相当于使用了web.xml

在个人开发微信小程序时,发布之前要配置微信小程序的域名https及域名的SSL证书的申请及安装 我用的是腾讯云,SSL证书申请好之后,点击下载,解压文件夹,会有如图,根据你要配置的服务器是哪种,我是tomcat配置,这时候腾讯云官方有文档,教你4种不同该怎么去云服务器配置,一步步跟着走就行.一般配置完成后会发现,还是运行不了https的网址,我个人用配置Tomcat时就出现这个问题,小程序端还是不能认证https的网址,这时将云服务器tomcat/conf/server.xml中的注释掉,就成功

1.百度CDN资源包购买 购买地址 https://console.bce.baidu.com/cdn/#/cdn/package/create 我比较穷所以买的是18块100G的资源包. 2.添加域名 找到 CDN内容分发菜单  >>>  域名管理 >>> 添加域名 填写基本信息 业务类型选择: 图片小文件加速 加速域名:  请输入需要添加的域名,这个域名需要是一个新的域名,未被绑定的域名,可以是二级域名. 源站类型 : 选择源站域名 原站地址: 输入你自己部署的网站

最近手里有个项目需要检测域名在微信里是否可以打开,如果被微信拦截,则需要进行下一步操作,所以需要判断域名的状态,但是微信官方并没有提供相关查询的方法,最后在网上找到了这个接口地址,分享给有需要的朋友. 域名被封常见原因 域名被封,确实有很多因素,简单列举下: 1.购买的域名有黑历史,曾经进过小黑屋,这类则是风险名单中的重点检测对象. 2.qq和微信是2种完全不同的检测机制,经常会出现一边被封另一边没事! 3.网站流量过大,腾讯针对流量过大的网站也是重点检测的对象! 4.诱导转发活动,即使是合法营

omcat端口:8080 做好虚拟主机 参照我的另一篇文章nginx端口:80 根据域名分派 在conf/nginx.conf中的http中增加 include www.huozhe.com.conf 新建conf/www.huozhe.com.conf,内容如下: server {listen 80;server_name www.huozhe.com; location / {    proxy_pass http://127.0.0.1:8080;    proxy_set_header

这种情况一般出现在v1.1等老版本上,加s=1也不起作用,尽量使用新版本. https://api.map.baidu.com/api?v=2.0&ak=你的密钥&s=1:

参考: http://blog.csdn.net/wzj0808/article/details/53401101 http://www.cnblogs.com/silin6/p/5931640.html 前言: 在完成了上一篇博文之后 用Let's Encrypt实现Https(Windows环境+Tomcat+Java) 遇到了新问题,那就是一个Tomcat下配置了多个网站,结果由于在tomcat里配置了默认使用SSL认证,导致存放在同一tomcat里的项目,都要使用https,然而那些没有

建站过程中,少不了SSL证书等cf添加操作,cf,即cloudflare的简写 首先,点击如图“Add site”,弹出输入框后,填写已在如阿里云.goDaddy.freedom等域名平台购买的域名: 添加后,弹出以下界面,直接点next按钮就行: 选择第一个免费的项:点击确认,下步: 一直确认即可:接着填写解析的ip: 继续下步后,记住框框的dns: 当域名购买的平台将解析的dns改为上图中的dns(每个账号对应的cf dns相同,可以先在购买时候,直接填写)后,接下来就是关键步骤 选择“Pa

当时在阿里云服务器上部署了一个api接口,通过APP调用一直很正常,突然无法访问了,然后测试调查发现,只要在域名前加上www,再通过域名加端口的方式访问的话, 显示的都是 :502 错误:还一直以为是部署的问题,测试产品花了不少时间,原来一开始的方向就错了,只需要在解析域名时,在A类型解析加上www和@就行了:

给腾讯nginx服务器配置https, 之前申请https配置后直接给node配置了,还没有用nginx. 按照 https://cloud.tencent.com/document/product/400/35244#step7 这篇教程走完,有报错:'unknown directive "ssl"' 没有ssl模块,cd 到nginx的安装路径,./configure --with-http_ssl_module之后 make OK 之后再次nginx -t 检测成功重启nginx

背景: 接到一个需求,客户要求某个模块的rest接口都得通过https访问,客户提供证书. 步骤: Server端证书生成 刚开始还没拿到客户的证书,所以通过jdk自带的keytools自己先生成了一个证书用来测试,同事称这个为自签名. C:\Program Files\Java\jdk1.8.0_191\jre\bin\keytool.exe 也就是jdk这个自带的程序, 说说怎么用吧.楼主用的windows操作系统 到JDK的JRE的bin目录下,执行以下命令生成服务端sslServer.p

遇到问题: 最近遇到一个需求,需要多个公众号使用同一个项目,这就导致了不同公众号访问的数据库和公众号配置不同. 解决思路: 查看文档:http://document.thinkphp.cn/manual_3_2.html#load_config 得知可以在入口文件进行状态配置,那么我们可以在入口文件根据域名不同来加载不同的配置文件. 比如在Common/Conf下新建配置文件,比如config1.php和config2.php 代码演示: if($_SERVER['HTTP_HOST'] ==

1 k8s增加子节点 1.1 子节点服务器安装docker,使用脚本自动安装 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun 安装完之后设置docker守护进程配置vim /etc/docker/daemon.json,内容为 { "insecure-registries": ["http://127.0.0.1:8080"], "exec-opts": [&q

##配置 http://test.pay.joyhj.com https://test.pay.joyhj.com 两者都可访问 # vim /usr/local/nginx/conf/vhost/test.pay.joyhj.com.confserver{ listen 80; listen 443 ssl; server_name test.pay.joyhj.com; index index.html index.htm index.php; root /data/www/hjtestpa

配置实例: [root@iZbp17q09o7e8pgg9dybd7Z conf.d]# cat company.confserver { listen 80; server_name www.yu*******dao.com www.bj******kd.com; if ($host != 'www.yu********dao.com') { rewrite ^/(.*)$ http://www.yu**********dao.com/$1 permanent; } return 301 ht

解决办法 :在html头加<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">问题解决

微信屏蔽网页的依据是什么?明面上的原因是网页内容有诱导.诈骗等不和谐的内容时候,被用户举报就会封闭.实际上这只是表面现象,因为我们能明确的感受到不同的阶段,同样的内容,被封杀的频率差别很大的,也就是说除了被举报人数多了之外,更重要的是机器识别导致的.微信是互联网公司,如果用大量客户来人工判断是否封杀这成本太大了,估计1万客服都应付不过来,而且据我所知很多正常的页面也会无故被封,应该是被恶意举报,如果是客服判断的话,人工举报也不会封杀正规的网站对吧? 很明显得出结论,微信一定是技术识别占大多数.只