其实还在纠结HTTPS的站长们完全没有必要再纠结下去的，早上HTTPS早省心，现在浏览器对HTTPS的强制需求是越来越强了，甚至明月现在都不接受HTTPS站点友链了都！尽快上HTT...
WordPress
WordPress
WordPress
使用 HTTPS 和 SSL 就真的是一个安全的网站吗？
SSL / TLS在正确实施时，是在用户浏览器与网站服务器之间传输时保护用户数据的关键技术。为了全面覆盖，网站还应该使用HSTS来防止协议降级攻击和cookie劫持。
Linux
HTTPS 低版本 TLS 之殇
其实TLS的版本很多前端的用户都体验不出来和感觉不到的，更多的只是为了加强站点HTTPS安全性和执行效率的，安全真的是很重要，任何时候都不要忽视网站安全，毕竟现在建一个站很不容易，...
Windows
Windows Server 下 IIS 申请部署 Let’s Encrypt 证书实现 HTTPS
其实IIS可以实现很简单的部署SSL证书，有一个免费的S名为Certify的软件，可以在GUI的图形界面下自动申请和配置Let's Encrypt颁发的SSL证书，使用它可以自动配...
WordPress
深入理解 HTTP/1.x、HTTP/2 和 HTTPS
至此，不知道各位看明白没有，反正明月还是有点儿乱，好在原理上是基本明白了！自从上次清除了恶意代码后（可参考【再次发现 functions.php 里被植入恶意代码】一文），现在明月...
网站建设
又拍云 CDN 的HTTPS已率先支持TLS 1.3
至此，就算是完成了自己博客站点HTTPS的TLS 1.3支持了，但是“因该协议还处于草案阶段，只有少数浏览器支持且并未默认启用，故我们仅在部分节点部署支持了TLS 1.3，计划根据...
时事杂评
免费证书项目Lets Encrypt开始测试通配符证书
域名通配符证书最大的特点就是申请之后可以部署在子域名使用，因此子域名方面没有必要再次申请新证书。价格方面通配符域名证书通常会比单域名证书高几倍，能够把价格推高的主要原因自然也就是使...
WordPress
解决“The palin HTTP request was sent to HTTPS port”故障
至此两个节日期间遇到的问题，完美解决了！总结一下经验教训那就是当出现故障的时候，不要一味的过分相信网上各类所谓的“解决办法”文章，这些文章大部分是“鹦鹉学舌”式的转载而已，基本都是...
Linux
Linux下使用acme.sh申请和管理Let’s Encrypt证书
其实 acme.sh 的使用还是非常“傻瓜”的，只要照着指令参数做就可以轻松搞定的，上述的示例其实将域名修改为自己的域名就可以用了，其它的也是同样的道理，简单修改一下参数就可以拿来...
网站建设
部署SSL证书启用HTTPS一周后的体验总结
但是在启用HTTPS后在 CDN 方面就面临着可用选择有限、免费 CDN 更少的尴尬局面了。目前可以正常使用的、可以免费的 CDN 明月用的是腾讯云 CDN +又拍云结合使用的，魔...
WordPress
WordPress 博客站点部署SSL启用https的实践教程
至此，至少明月的SSL部署算是完美的完成了，小绿锁啥的都出现了，如果你的还没有成功，那么记得在“源代码”里搜索"http:"来排查吧，，有些地方可能是需要你去修改主题源代码的，其实...
网站建设
本博客即日起正式部署SSL证书进入HTTPS行列
目前可以想到的就这些了，如果再有我会再更新添加的，各位站长们在SSL上有什么好的心得体会的，也欢迎在下面的评论里踊跃发言哦，明月必定是有评必回复，有访必回访哦！（需要注册才能评论我...
网站建设
近半个多月体验百度和谷歌对https收录支持情况
综上所述，明月认为如果你的博客网站没有注册、登陆、提交（重要用户信息）这些场景的话，启用SSL可以说是多此一举，无非是增加了网站运营成本而已，对于我们草根博客来说SSL最多算是一个...
Linux
开启了SSL后还有HSTS和HTTP/2呢！
其实说起来很简单，HSTS是用来保证https的稳定持续性的对已经有http外链情况下的网站还是有帮助的可以快速自动的让用户端自动的转换到https链接，减少外链方面的损失，HTT...
