https | 香港虚拟主机_美国虚拟主机_香港服务器_美国服务器租用托管

用HSTS实现http跳转https

用HSTS实现http跳转https

我们知道，现在大多少浏览器都要使用https加密，对于这种情况，很多站点都使用了http强制跳转https的方法，这种方法有效的解决了http网站在部署了SSL证书后，输入域名直接跳转到https的问题，但同样也有被域名劫持的风险，因为用户首次访问站点的时候其实也是用的是http请求，之后被重定向到了https，如何解决这个问题呢？这里我们要借助一个新的安全协议：HSTS，教你如何用HSTS实现http跳转https。什...

2019年04月25日 Ssl 暂无评论喜欢 0 阅读 511 次浏览次阅读全文

如何关闭浏览器的HSTS功能

如何关闭浏览器的HSTS功能

在安装配置 SSL 证书时，可以使用一种能使数据传输更加安全的Web安全协议，即在服务器端上开启 HSTS (HTTP Strict Transport Security)。它告诉浏览器只能通过HTTPS访问，而绝对禁止HTTP方式。 HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is specified by a web application through the use of a special response header. Once a supported bro...

2019年04月25日 Ssl 暂无评论喜欢 0 阅读 506 次浏览次阅读全文

https 页面中引入 http 资源的解决方式

https 页面中引入 http 资源的解决方式

应用场景浏览器默认是不允许在 https 里面引用 http 资源的，一般都会弹出提示框。用户确认后才会继续加载，用户体验非常差。而且如果在一个 https 页面里动态的引入 http 资源，比如引入一个 js 文件，会被直接 block 掉的。Chrome v21 之后，在 SSL 加密页面 embed 非 SSL 的 Flash 资源也会被默默的屏蔽掉，只留下一句 console 报告。解决方式相对协议如果你的网站同时准备了 h...

2017年10月20日 Ssl 暂无评论喜欢 0 阅读 474 次浏览次阅读全文

跨域资源共享的10种方式

跨域资源共享的10种方式

同源策略在客户端编程语言中，如JavaScript和ActionScript，同源策略是一个很重要的安全理念，它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的，一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域，什么叫不同的域呢？当两个域具有相同的协议(如http), 相同的端口(如80)，相同的host（如www.example.org)，那么我们就可以认为它们是相同的域...

2017年10月20日 Ssl 暂无评论喜欢 0 阅读 469 次浏览次阅读全文

Tengine(Nginx)配置SSL(https)

Tengine(Nginx)配置SSL(https)

要点：如果系统是内部用，可以通过openssl生成证书，只是访问的时候，浏览器会提示不信任， 1、生成证书，创建存放证书的目录/home/sslkey，并进入该目录，输入如下命令，按照提示填写相关的注册信息，完成后，会生成web.key、web.csr、web.key.org、web.crt这几个文件 openssl genrsa -des3 -out web.key 2048 openssl req -new -key web.key -out web.csr ...

2017年01月13日 Ssl 暂无评论喜欢 0 阅读 440 次浏览次阅读全文

nginx使用ssl模块配置HTTPS支持

nginx使用ssl模块配置HTTPS支持

默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev。生成证书可以通过以下步骤生成一个简单的证书：首先，进入你想创建证书和私钥的目录，例如： $ cd /usr/local/nginx/conf 创建服务器私钥，命令会让你输入一个口令： ...

2012年03月14日 Ssl 暂无评论喜欢 0 阅读 379 次浏览次阅读全文