• 配置HSTS防劫持

    HTTP 严格传输安全(HSTS)是一种安全功能,web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯,而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上测试通过:…

    发布时间:2019-09-25
  • http怎么做自动跳转https?

    APache 版本如果需要整站跳转,则在网站的配置文件的标签内,键入以下内容:如果对某个目录做https强制跳转,则复制以下代码:如果只需要对某个网页进行https跳转,可以使用redirect 301来做跳转!redirect 301 /你的…

    发布时间:2019-09-25
  • https的SNI部署方式支持哪些浏览器?

    在搭建支持HTTPS的前端代理服务器时候,通常会遇到让人头痛的证书问题。根据HTTPS的工作原理,浏览器在访问一个HTTPS站点时,先与服务器建立SSL连接,建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候…

    发布时间:2019-09-25
  • 申请证书审核失败的原因及处理方法

    Fileauth.txt内容配置错误如果您在提交数字证书审核时使用文件验证方式验证,检查配置时可能会收到验证失败返回结果。这种情况下的数字证书验证失败可能是由于以下原因导致的:说明: 建议您使用curl -k -v 验证文件U…

    发布时间:2019-09-24
  • HTTPS与HTTP有什么不同?

    HTTP 是过去很长一段时间我们经常用到的一种传输协议。HTTP 协议传输的数据都是 未加密的,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能 被泄露、窃取、篡改,被黑客加以利用,因此使 HTTP 协议…

    发布时间:2019-09-24
  • Http自动跳转到Https教程

    如果需要整站跳转,则在网站的配置文件的标签内,键入以下内容:如果对某个目录做强制跳转,则使用以下代码:在配置80端口的文件里面,写入以下内容即可。PHP页面跳转:添加在网站php页面内单独页面通用代码段:较适合…

    发布时间:2019-09-24
  • Linux服务器上生成CSR和KEY

    首先安装openssl支持:yum -y install gcc zlib zlib-devel opensslopenssl-develCSR(证书请求文件) 包含申请证书所需要的相关信息,其中最重要的是域名,填写的域名必须是您要https方式访问的那个域名。如abc.com 或…

    发布时间:2019-09-24
  • 如何设置HTTP自动跳转到HTTPS

    设置HTTP转HTTPS前,请先安装SSL证书,安装详情可见:SSL证书安装指南备份是必须的。如果对SSL安装、服务器配置不熟悉,转换过程不一定是那么顺利。SSL证书安装后,HTTPS版本就可以访问了。原来网站上的所有URL都需要…

    发布时间:2019-09-24
  • 服务器换了IP地址 SSL证书还能用吗?

    SSL证书都是绑定域名的,服务器更换 IP 地址没有任何关系,只要域名不变,重新解析到新的 IP 地址即可,原来的 SSL 证书照样可以用,不需要更换新的证书。

    发布时间:2019-09-24
  • 名词解释

    数字证书数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书还有一个重要的特征:只在特定的时间段内有…

    发布时间:2019-09-24