再见 HTTP?10 分钟手把手教会你将网站切换到 HTTPS,安全有保障,yyds!

news/2024/5/20 4:45:16/文章来源:https://blog.csdn.net/qing_gee/article/details/119440696

CSDN 的小伙伴们,大家好,我是刚脱离险境的二哥呀!

很久(大概两年)之前,我就搞了一个独立的个人博客网站,长下面这样。

大家有访问过的,可以在评论区扣 1

可惜一直没搞备案和 HTTPS,导致每次访问都提示不安全,感觉怪别扭的,见上图中红色框框部分。

鉴于整体 PV 只有区区的 18 万+,我也就一直懒得搞。

直到有一天,我看到了小傅哥的个人博客 https://bugstack.cn/,风格和我一样,但却是 HTTPS 的,我就坐不住了。

我这人平常很佛系,但遇到别人比自己好的时候,总是忍不住偷学一把,哈哈哈。于是我就问小傅哥,结果他说 fork 我的,而我是 fork 大哥纯洁的微笑的——的确算是传承了,哈哈哈哈哈。

说实话,这个博客界面挺清爽的,对吧?

偷偷地告诉大家,这个博客是用 GitHub Pages + Jekyll 搞的。

大家都知道,GitHub Pages 是免费的,所以就省了服务器的钱。如果大家也想搭建个人博客的话,推荐用这种方式,省事省心。

不过,天下没有免费的午餐,由于 GitHub 和百度发生过一些误解,GitHub 就把百度搜索给屏蔽了(大哭)。要知道,国内使用百度的还是多呀,这下倒好,一大波流量白白溜走了(害,难顶)。

所以我的博客访问量才只有区区的 18 万+,后面打算优化一波,让百度能搜得到。

不过,GitHub Pages 提交博客还是方便,直接用 GitHub 桌面版,配合 Sublime 编辑器,就可以轻松搞定。

比如说,我通过 Sublime 编辑好了一篇文章(md 格式的)。

直接 GitHub 桌面版提交就 OK 了,非常方便。

再说回域名不安全这事,怎么才能让它安全呢?当然是把 HTTP 访问换成 HTTPS 了。

我是通过腾讯云购买的域名,所以我就到腾讯云官网上找 SSL 证书了。

SSL 证书提供了安全套接层证书的一站式服务,包括证书申请、管理及部署功能,与顶级的数字证书授权(CA)机构和代理商合作,为网站、移动应用提供 HTTPS 解决方案。

顺带再补充下 HTTPS 的优势吧。

  • 防流量劫持(别人没办法在你的网站上强制植入垃圾广告)
  • 提升搜索排名(谷歌就喜欢收录 HTTPS 的)
  • 杜绝钓鱼(有信息加密和身份证书,所以安全)

HTTPS 比 HTTP 多了一层 SSL/TLS 协议:

该协议的基本过程是这样的:

  • 客户端向服务器端索要并验证公钥;
  • 双方协商生成对话秘钥;
  • 双方采用对话秘钥进行加密通信。

想了解更多关于 SSL/TLS 协议的信息,可以参照下面这篇博客:

https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html

怎么利用腾讯云(打钱过来吧)生成 SSL 证书呢

通过以下网址进入腾讯云 SSL 证书选购页面。

https://cloud.tencent.com/product/ssl

选择「自定义配置」标签页中的「域名型免费版」

然后跳转到证书申请页,填写信息。

选择自动添加 DNS 验证。

然后等待。

稍等片刻,就收到了腾讯云的短信通知,说域名证书已经颁发了。刷新页面,就可以看到证书详情了。

到这一步,域名型免费版的证书已经生成完毕了。只需要等待生效即可,不想哟啊下载证书或者部署了。部署是针对服务器的,比如说 Nginx、Tomcat 等,我们是直接利用 GitHub Pages 生成的网页托管服务。

大概过了三四个小时吧,我无意在谷歌浏览器地址栏敲入 i 的时候, 出现了 itwanger.com 的选项(我之前访问过,所以有记录)。

我选择「切换到这个标签页」。

我惊奇地发现:地址栏前面的小锁变成上锁的状态了

当时我就下意识地感觉到,HTTPS 起效了!

为了确认,我就把光标聚焦到了地址栏,准备复制,发现确实变成 https://www.itwanger.com 了。

于是我就兴冲冲地去搜“沉默王二”这个关键字:

发现谷歌收录的仍然是 http 格式的网址,点进去一看:

果不其然,仍然提示不安全。

这就证实了一点:HTTP 和 HTTPS 同时起效了,只不过谷歌还没有开始收录 HTTPS。

不过我查了一下,随着时间的推移,谷歌会更倾向于收录 HTTPS,而不是 HTTP,因为使用安全链接的网站能够保证数据传输的安全性。

。。。。。

这不,大概过了两三天,当我再次搜索“沉默王二”关键字的时候,谷歌已经收录的是 HTTPS 网址的了。

OK,不错不错,二哥的小破站终于安全了!

大家的网站有需要升级到 HTTPS 的,赶紧去整一波吧!

叨逼叨

二哥在 CSDN 上写了很多 Java 方面的系列文章,有 Java 核心语法、Java 集合框架、Java IO、Java 并发编程、Java 虚拟机等,也算是体系完整了。

为了能帮助到更多的 Java 初学者,二哥把自己连载的《教妹学Java》开源到了 GitHub,尽管只整理了 50 篇,发现字数已经来到了 10 万+,内容更是没得说,通俗易懂、风趣幽默、图文并茂

GitHub 开源地址(欢迎 star):https://github.com/itwanger/jmx-java

如果有帮助的话,还请给二哥点个赞,这将是我继续分享下去的最强动力!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.luyixian.cn/news_show_736304.aspx

如若内容造成侵权/违法违规/事实不符,请联系dt猫网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

3 年9.9元,网站从HTTP升级到HTTPS

上一次,我们完成域名解析后,发现浏览器地址栏里的域名被提示为不安全,就是因为它还是个宝宝,没有升级为 HTTPS 证书。 那怎么升级为 HTTPS 证书呢?可以直接通过阿里云购买 SSL 证书,但特么巨贵! 本来想尝试一下 AWS 的免费 SSL 证书,但卡到验证码这一步就是收不到信息…

完了,二哥网站的图片挂了

二哥的编程知识星球正式开放了,这是一个Java学习指南编程实战的学习宝地,可以帮助你提高编程能力、养成好的学习习惯、找到志同道合的学习伙伴、拿到更好的 Offer。详情戳链接🔗《Java程序员进阶之路》! 大家好,我是二哥&#xff…

mysql负载导致网站访问高_MySQL负载高导致网站访问慢解决实例

今日发现网站访问慢,一次进行了排查,开始思路混乱,下面来梳理下一、故障分析首先,判断访问慢现象,是个人还是集体???个人现象排查:检查个人网络,pc&#xff0…

网站被腾讯停止访问人工服务器,网站被腾讯屏蔽怎么办?实测多种解封方式

前两天不知道怎么搞的,腾讯把我的一个网站给报毒了,在 QQ 和微信里都进行了屏蔽,无法访问。给出的原因是“该网站有未经证实的境外博彩内容”。作为一个负责任的站长,我建站这么多年来一直都是兢兢业业,从未发布过任何…

seo网站自动发布链接工具_死链接是什么?会影响网站seo吗?检测方法与测试工具又有哪些?...

前些天基于企业网站seo需求,调整网站标题title及确定网站标题统一规范,顺便再检查了一下死链接。一检查,发现就有漏网之鱼。什么是死链接?先说一下什么是死链接。顾名思义,死链接就是死的链接嘛。当你点开一个链接&…

java使用token访问url一直携带token认证_SpringBoot入门建站全系列(十二)Spring Security使用token做认证...

SpringBoot入门建站全系列(十二)Spring Security使用token做认证Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架,提供了一套 Web 应用安全性的完整解决方案。一般来说,Web 应用的安全性包括…

iframe src 不加载页面_五种方法延迟加载图像,以获得更好的网站性能

lazy-load由于图像是Web上最重要的内容之一,因此网站上的页面加载时间很容易成为问题。即使进行了适当的优化,图像也可能会很重。这会对访问者必须等待才能访问您网站上的内容的时间产生负面影响。除非您想出一种不会影响速度感知的图像加载解决方案&…

seo自动发外链_怎么找高质量外链资源(如何找发外链平台)

如今,搜索引擎越来越关注外部链接的质量。作为seo外部链接成员,我们如何获得高质量的外链资源? 我可以向您保证,大多数网站管理员在寻找高质量的外链资源时都会头疼。每天只知道要发布多少个大型平台,但这真的可以吗&a…

蓝科响应式网站模板php_简约现代风格的房地产响应式设计网站模板

哈喽!大家好,这里公众号,Adobe素材助手。简约现代风格的房地产响应式设计网站模板,可以自定义无限的可能性。因为我们包含了UI准则来维护设计风格。因此,如果您想在部分,页面或其他内容上添加任何内容&…

【Firefox插件】Firebug:能够调试所有网站语言

Javascript 的调试, 是开发 Web 应用尤其是 AJAX 应用很重要的一环, 目前对 Javascript 进行调试的工具很多, 我比较喜欢使用的是 Firebug 。Firebug 是 Joe Hewitt 开发的一套与 Firefox 集成在一起的功能强大的 web 开发工具&#xff0c…

网站大型服务器价格,大型网站服务器价格

大型网站服务器价格 内容精选换一换3月,跳不动了?>>>当下的时代,人们对于网络安全方面的意识在不断的加强,给网站部署配置服务器证书(即SSL证书)之后,网站的通信协议就是加密的,也保障了网站的安全…

设计电子商务网站建设方案_高级电子商务网站设计

学习高级Axure特性,本教程学习创建可展示用户选购产品数量和计算总价的购物车。本课程的学习基于前两级系列教程文档:初级电子商务网站设计、中级电子商务网站设计部件使用:矩形、按钮形状、文本面板、动态面板、水平线交互事件:O…

eeg数据集_开源脑成像数据集网站

本文首发在个人博客上(7988888.xyz),此文章中所有链接均通过博客进行访问。本文可配合之前推送的文章DeepBCI数据方法集EEG / ERP数据可免费公开下载(2020年更新)原创 如何搜索公共数据集https://crcns.org/data-setshttp://predict.cs.unm.edu/#myCarouselhttp://w…

mockplus模板_社交网站原型模板分享

随着ins、Fancebook等社交产品在各类人群中迅速普及,社交网站在人们的日常生活中占据的使用比重也越来越大。那么如何设计一款社交网站呢?今天我们一起来聊聊这个话题~社交网站原型设计思路社交网站的内容通常由用户主导,如果想要设计一个新的…

indesign自学网百度云_新老网赚博客应如何应对百度搜索流量大减-小小课堂SEO培训教程...

最近,小小课堂SEO自学网上线了一个网赚博客,说实话,在这个时候上线这样一个博客实在非明智之举,不过,既然要想踏入这个行业,什么时候都是最好的时间。今天,小小课堂SEO自学网带来的是《新老网赚…

强大的网站测试工具viewDNS.info记

今天偶然在微博上看到忘了谁转发的李开复的抗议GitHub被屏蔽的微博http://weibo.com/1197161814/zfGjQaBDB?typecomment#_rnd1462418248683,GitHub被屏蔽是之前的事,现在墙内是可以访问的,不过现在ping它依然不通畅。然后根据那张李开复贴出…

一个CTF网站的rules

官网: https://ctf.internetwache.org 我是看到YouTube上的视频才知道这个网站的。 https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w 这个频道有很多有趣的CTF视频。 之前记得是搜DirtyCow搜到的。 用dig 8.8.8.8没找到其IP,而用dig 114.114.1…

html5在线音乐网站模板,国内首家HTML5音乐网站发布

IPAD上市后,获得用户的喜爱,但是尽管苹果迷们热力追捧,但是仍然有不少批评和不满的声音,比如内存小,不支持多任务等,而其中最受网民们质疑的就是不支持FLASH,乔布斯在这一点是是非常坚决的&…

html代码清明节,清明节网上祭祀网站登陆地址:http://www.tsingming.com/index.html

中国有三大鬼节:清明、中元、寒衣。农历七月,中国习俗上称它为鬼月,谓此月鬼门关大门常开不闭,众鬼可以出游人间。清明节清明要上坟,同时有踏青的习俗。以前清明也叫寒食节,曾长达百日,曹操改为…

iphone文件连接服务器 怎么删除密码,iPhone如何查看或删除Safari浏览器保存的网站密码...

自动保存密码和自动填充功能很便利,用户在使用 Safari 登录某个网站时,可以直接调用已经保存的密码进行自动填充。移动端的 Safari 浏览器自从新增了自动填充功能后,便可以通过 iCloud 服务的无缝同步,调用 iCloud 钥匙串(iCloud …