给服饰内衣网站设计加上https-利来国际登录

https作用

https是以安全为目标的http通道,简单讲是http的安全版。https相当于在http下加入ssl层,https的安全基础是ssl,因此加密的详细内容就需要ssl。

https作为一种全新的安全协议,对网站本身以及访问网站的网友都有着更好的安全性,防止隐私泄露。https可以避免第三方窃听或阻断流量,保护用户的隐私和安全,提升口碑。比如可以防止国内某运营商对网站做一些劫持,插入广告弹窗啥的。此外,https 的网站在搜索引擎中的 rank 会更高,seo效果会更好。

服饰内衣网站https免费证书部署

我用的是 let’s encrypt 这个免费的利来国际登录的解决方案。let’s encrypt 是一个于2015年推出的数字证书认证机构,将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程,为安全网站提供免费的ssl/tls证书。这是由互联网安全研究小组(isrg – internet security research group,一个公益组织)提供的服务。主要赞助商包括电子前哨基金会,mozilla基金会,akamai以及cisco等公司(赞助商列表)。

2015年6月,let’s encrypt 得到了一个存储在硬件安全模块中的离线的 rsa 根证书。这个由 identrust 证书签发机构交叉签名的根证书被用于签署两个证书。其中一个就是用于签发请求的证书,另一个则是保存在本地的证书,这个证书用于在上一个证书出问题时作备份证书之用。因为 identrust 的 ca 根证书目前已被预置于主流浏览器中,所以 let’s encrypt 签发的证书可以从项目开始就被识别并接受,甚至当用户的浏览器中没有信任 isrg 的根证书时也可以。

consul是一个分布式高可用的系统。

证书部署

1)打开 https://certbot.eff.org 网页。


2)在那个机器上图标下面,你需要选择一下你用的 web 接入软件 和你的 操作系统。比如,我选的,nginx 和 centos6

3)然后就会页面下方会有一系列的安装教程。你就照着做一遍就好了。

以 www.hyperxu.com 为例 – nginx centos6

根据系统的不通,安装方法也略有不同,centos6需要通过相关安装脚本进行部署。

首先下载certbot的自动安装脚本:

wget https://dl.eff.org/certbot-auto
chmod ax certbot-auto

然后,运行如下命令:

$ sudo ./path/to/certbot --nginx

certbot 会自动检查到你的 nginx.conf 下的配置,把你所有的虚拟站点都列出来,然后让你选择需要开启 https 的站点。你就简单的输入列表编号(用空格分开),然后,certbot 就帮你下载证书并更新 nginx.conf 了。

打开你的 nginx.conf 文件 ,你可以发现你的文件中的 server 配置中可能被做了如下的修改:

listen 443 ssl; # managed by certbot
ssl_certificate /etc/letsencrypt/live/coolshell.cn/fullchain.pem; # managed by certbot
ssl_certificate_key /etc/letsencrypt/live/coolshell.cn/privkey.pem; # managed by certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by certbot

# redirect non-https traffic to https if ($scheme != "https") { return 301 https://$host$request_uri; } # managed by certbot

这里建议配置 http2,这要求 nginx 版本要大于 1.9.5。http2 具有更快的 https 传输性能,非常值得开启(关于性能你可以看一下这篇文章)。需要开启http/2其实很简单,只需要在 nginx.conf 的 listen 443 ssl; 后面加上 http2 就好了。如下所示:

listen 443 ssl http2; # managed by certbot
ssl_certificate /etc/letsencrypt/live/coolshell.cn/fullchain.pem; # managed by certbot
ssl_certificate_key /etc/letsencrypt/live/coolshell.cn/privkey.pem; # managed by certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by certbot

然后,就 nginx -s reload 就好了。

证书续订

certbot可以配置为在其过期之前自动续订证书。由于让我们加密证书持续了90天,所以建议您充分利用此功能。您可以通过运行以下命令来测试证书的自动续订:

$ sudo ./path/to/certbot-auto renew --dry-run

设置上自动化的更新脚本,最容易的莫过于使用 crontab 了。使用 crontab -e 命令加入如下的定时作业(每个月都强制更新一下):

0 0 1 * * /usr/bin/certbot renew --force-renewal 5 0 1 * * /usr/sbin/service nginx restart

https站点调整

在nginx或apache上启用https后,还没有结束。你可能还需要修改一下你的网站,不然你的网站在浏览时会出现各种问题。

启用https后,你的网页中的所有的使用 http:// 的方式的地方都要改成 https:// 不然你的静态资源文件等非https的连接都会导致浏览器抱怨不安全而被block掉。所以,你还需要修改你的网页中那些 hard code http:// 的地方。

其大致思路如下:

修改站内资源调用为相对路径或者为https请求。

修改站外资源调用方式为https请求。

返回观点列表
本文标签:

相关专题

  • 品牌利来手机网址官网设计

    杭州派迪科技为高端客户提供品牌利来手机网址官网咨询策划,品牌利来手机网址官网设计,品牌利来手机网址官网建设开发服务,以国际化视野和标准为基础,为各行业领军品牌提供高端企业网站定制、策划、设计、互动与制作

    查看详情
  • 大策略营销门户网站

    杭州派迪科技有自己的营销型网站cms系统,适合白帽seo网站。特别对大策略的营销型门户网站制作有一定的经验,曾经为上海天擎外贸行业网站、浙江兆龙营销型门户、先临三维门户营销网站提供全程的利来手机娱乐的技术支持及seo优化指导

    查看详情
  • 集团/上市公司网站

    杭州派迪科技为杭州本地集团公司提供网页设计、制作、开发服务,为集团公司网站建设提供了响应式、营销型、品牌型、门户型网站建设需求,欢迎广大集团公司客户咨询

    查看详情
  • 外贸网站建设

    杭州派迪科技为高端客户提供外贸网站咨询策划,外贸利来手机网址官网设计,外贸利来手机网址官网建设开发服务,以谷歌搜索引起算法为基础,为各行业外贸公司提供高端企业外贸网站定制、策划、设计、互动与制作

    查看详情
  • 企业网站建设

    高端专业、令人印象深刻的用户界面、易于访问——企业网站必须反映一切,因为派迪科技在这里提供帮助,凭借精湛的技术、丰富的经验、与客户的持续沟通以及对每一个细节的关注,我们确保在快速的周期时间内提供优质的服务。

    查看详情
  • 杭州派迪科技模板网站建设专题_各行业方案专题栏目提供各行业产品适合的网站建设方案,帮助企业了解派迪科技建站效果等信息,您可以通过本站了解各行业网站建设方案,如需要获取本行业定制网站建设方案,可以联系在线客服或拨打电话咨询

体验从沟通开始,让我们聆听您的需求!

开始您的数字化品牌体验! 0571-85815193 期待您的来电!

[ 网站建设×品牌利来手机网址官网设计×大策略营销门户×微信小程序开发×微信公众号开发]

派迪业务总监微信号

了解最新项目报价

派迪产品经理钉钉号

免费获取项目方案

我们正使用 cookie 来改善您的访问体验

派迪科技非常重视您的个人隐私,当您访问我们的网站www.hzpady.com时,请同意使用所有cookie 。

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》

cookie 偏好

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》

管理cookie偏好

基本 cookie

始终允许

这些 cookie 是网站运行所必需的,不能在我们的系统中关闭。它们通常仅针对您所做的相当于服务请求的操作而设置,例如设置您的隐私首选项、登录或填写表格。您可以将浏览器设置为阻止或提醒您有关这些 cookie 的信息,但网站的某些部分将无法运行。这些 cookie 不存储任何个人身份信息。

性能 cookie

始终允许
这些 cookie 使我们能够计算访问量和流量来源,以便我们可以衡量和改进我们网站的性能。它们帮助我们了解哪些页面最受欢迎和最不受欢迎,并了解访问者如何在网站上移动。这些 cookie 收集的所有信息都是汇总的,而且是匿名的。如果您不允许这些 cookie,我们将不知道您何时访问了我们的网站,也无法监控其性能。

功能性 cookie

这些 cookie 收集信息用于分析和个性化您的定向广告体验。您可以使用此拨动开关来行使选择不获取个人信息的权利。如果您选择关闭,我们将无法向您提供个性化广告,也不会将您的个人信息交给任何第三方。

定位 cookie

这些 cookie 可能由我们的广告利来国际登录的合作伙伴通过我们的网站设置。这些公司可能会使用它们来建立您的兴趣档案,并在其他网站上向您展示相关广告。它们不直接存储个人信息,而是基于唯一标识您的浏览器和互联网设备。如果您不允许使用这些 cookie,您将体验到较少针对性的广告。

我们正使用 cookie 来改善您的访问体验

派迪科技非常重视您的个人隐私,当您访问我们的网站www.hzpady.com时,请同意使用所有cookie 。

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》