• 帝国cms后台支持https访问

    很多人遇到,在网站绑定ssl证书开启https加密访问之后,后台打开显示空白了。解决办法:/e/class/connect.php 文件 function eReturnDomain(){

    发布时间:2017-05-28
  • 在IIS 7/8上配置HSTS

    从IIS 7开始,可以在IIS上配置HSTS。考虑到HSTS实现主要由特定的头部组成,可选择重定向,有多种方法来配置IIS的HSTS。注意,不可能在头文件上写入条件。HSTS规范清楚地表明,只需要在HTTS上提供HSTS头,而不是在HTTP…

    发布时间:2017-05-22
  • 如何在IIS7 +中启用HTTP严格传输安全性(HSTS)

    我收到了一个网站I(继承但是帮助)管理的一个奇怪的重定向循环的报告。这些报告仅来自Chrome和Firefox用户,并且刚刚在上周突然开始,但是该网站的代码在至少3年内没有发生变化,也许更长。这里发生了什么?那么这是…

    发布时间:2017-05-18
  • 如何配置使用HTTP严格传输安全HSTS

    HTTP严格传输安全即HSTS是某种安全功能,HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话,那么重定向之前的初始化会话是非加密的。这种情况下攻击者就…

    发布时间:2017-05-18
  • HTTPS安全部署:HSTS作用及HSTS头部署

    1. HSTS可以禁止浏览器使用无效证书(浏览器的默认策略是让用户决定是否放行,而用户往往因为不能区分无效是因为配置问题还是攻击而选择继续访问从而导致遭受网络攻击) 2. HSTS对以下情况可以仍然保持H…

    发布时间:2017-05-18
  • IIS如何启用HSTS以让浏览器默认以https访问

    如果https与http绑定在不同的IIS站点上,直接在https站点的web.config中添加如下配置:如果在同一个IIS站点,需要针对https响应添加如下的url重写规则(详见How to enable HTTP Strict Transport Security (HSTS) in …

    发布时间:2017-05-18
  • 网站如何从http升级到https

    近两年的情况表明,网站启用https已是大势所趋。但由于懒,一直没有动作。在David Yin的激励下,终于在人际稀少的春节前夕把SEO每天一贴转换成https了。使用https加密目前看有利有弊。利,首先是安全,减少被劫持、篡…

    发布时间:2017-05-13
  • Plesk 12 安装SSL教程

    1.登录Plesk ,选择要安装的站点2. 选择 《Secure Your Sites》,打开后选择《Add SSL Certificate》. 3. 打开《Add SSL Certificate》 页面

    发布时间:2017-05-10
  • LAMP(Apache)环境部署安装SSL安全证书且可HTTPS加密网站

    第一、Apache部署SSL证书的准备工作因为在这篇文章的测试学习中,Gworg是使用的LAMP一键环境包部署的Apache网站环境,如果我们有使用其他一键包或者手工源安装部署环境的,需要注意一些文件的路径,有些还是有区别的。…

    发布时间:2017-05-10
  • LNMP一键包环境安装SSL安全证书且部署HTTPS网站URL过程

    第一步、部署HTTPS基础工作准备A - 我们需要在自己已有的VPS环境中是用LNMP一键包安装的,如果没有安装或者不清楚可以参考"LNMP一键安装包基础教程目录"文章。B - 这里Gworg SSL作为演示,所以我已经申请好…

    发布时间:2017-05-10