苹果规定:从2017年1月1日起,新提交的 app 不允许使用NSAllowsArbitraryLoads来绕过ATS(全称:App Transport Security)的限制。以前为了兼容http和不满足规定的https,我们采用了最偷懒的做法:设置NSAllowsArbitrary…
发布时间:2016-12-30其实HTTPS从最终的数据解析的角度,与HTTP没有任何的区别,HTTPS就是将HTTP协议数据包放到SSL/TSL层加密后,在TCP/IP层组成IP数据报去传输,以此保证传输数据的安全;而对于接收端,在SSL/TSL将接收的数据包解密之后,…
发布时间:2016-12-30要实现Apache服务器不同域名部署不同SSL证书,您需要支持SNI(Server Name Indication),也就意味着您需要满足以下条件:(1)apache 2.2.12以上版本(2)openssl 0.9.8f以上版本首先您需要知道如何在Apache上部署SSL证书,…
发布时间:2016-12-301.Nginx 证书配置2.Apache 证书配置3.Tomcat 证书配置4.IIS 证书配置配置指南:
发布时间:2016-09-28强制跳转HTTPS网址到目前为止,我们如果部署好域名,然后通过HTTPS可以直接打开带有SSL证书的URL,但是如果我们需要强制跳转到HTTPS,怎么解决呢?/usr/local/nginx/conf/vhost/或者以下目录/home/wwwroot/www.xx.com…
发布时间:2015-11-21越来越多的站长开始给网站加上ssl证书并且强制使用https访问,这么做有很多好处,首先就是安全,可以有效防止运营商劫持。还有就是bigger高,看着小绿锁多帅啊!那么如何测试你的ssl证书部署的如何呢,在ssllabs上就可…
发布时间:2016-12-27用户访问的域名使用了 https ,但后端不同服务可能会转发到不同的后端服务上,这些服务使用 http 时,在获取使用的协议时就变成了 http 。此时需要添加一个转发header: X-Forwarded-Proto转发配置示例: location…
发布时间:2016-12-27虽然域验证SSL证书简单地检查,看他们是否有机会获得相应的域名,组织验证(OV)证书和扩展验证(EV)SSL证书经过严格的验证和验证检查。出于这个原因,从订单到这些SSL证书的发放配售的处理时间取决于与订单提交的信…
发布时间:2016-12-24