摘要：但是相较于非全站，全站会更加安全，也省去了和互跳转所带来的延迟。安全无价，只有保障了访客与网站的传输处在安全的协议之下，才能确保隐私和数据的安全。
TrustAsia在Ucloud有提供免费证书服务，为了保障互联网安全，各位站长可以配额内申请使用(同时可以拥有多个免费证书)。如需购买付费证书或者使用免费证书请看文末~
随着个人博客、主页的站点数不断增加，越来越多的风险也逐渐显露出来。
许多博客至今仍旧在使用HTTP协议传输数据，甚至明文传输密码，用户信息和网站的安全存在很大的隐患。许多大厂已经开始发放免费SSL证书，但是由于许多站长的不重视，至今仍有大量网站并未实现全站HTTPS。
但是在今年的年初，Google Chrome团队将未使用HTTPS协议的网站标注的“不安全”标签变得醒目，使得很多站长选择了使用SSL证书，来提高网站的可信度。
全站HTTPS不是一项技术，而是一种对于HTTPS证书的部署方式。有的网站会采用首页HTTPS、HTTP+HTTPS密码传输的方式来在一定程度上保障网站安全。但是相较于非全站HTTPS，全站HTTPS会更加安全，也省去了HTTP和HTTPS互跳转所带来的延迟。
实现全站HTTPS，需要先从HTTPS开始。各大互联厂商都有提供免费的HTTPS证书，当然如果你想要付费购买加密更好的企业级证书，也不是不行。下面列出几个主流的(排名不分先后):UCloud SSL、阿里云SSL、腾讯云SSL、西部数码SSL、华为云SSL、freessl(https://freessl.cn)、百度SSL、Cloudflare SSL(使用Cloudflare可以直接申请)...
申请证书时候尽量填写正确的个人信息，避免被CA机构(证书颁发机构)驳回。这里注意，每个邮箱在有效期内申请一家CA的证书是有次数限制的，以防止滥用，一旦申请多了只能靠吊销旧证书来腾出位置。
申请之后，我们就要在服务器处填写证书，如何填写建议自己搜索。记得要开启强制HTTPS，也就是重定向，访客访问任何HTTP协议的资源时会自动跳转到HTTPS。
至此，主要的工作就已经完成了。
ECC证书对比原先的RSA加密证书有着体积更小巧，速度更快，抗攻击性能强等特点，且自Nginx1.11.x开始，支持ECC证书对老牌浏览器的兼容，让ECC证书有了更多的发挥空间。
现在主流CA证书商均可以签发ECC证书，如果购买的付费证书，可以通过重新签发并选择ECC加密即可获得ECC证书。
切记要在CDN添加证书，否则可能会导致浏览器提示证书失效。使用TXYCDN的用户注意在CDN处强制重定向的时候，要选择HTTP→HTTPS而不是HTTPS→HTTP，否则可能导致重定向次数过多。
由于浏览器安全规则，在 HTTPS 请求下通过 ja“Mixed Content”错误，导致请求无法继续。
此时按下F12打开开发者工具，会有醒目红色提示:Mixed Content: The page at https://onyi.net/ was loaded over HTTPS but requested an insecure sc
这个时候，需要查看开发者模式中引用的资源，并且在文件中进行修改，引用HTTPS协议的资源文件，解除浏览器报错。
选购 SSL 证书的时候，要充分考虑业务上域名需要的证书类型，避免需要泛域名证书而你买了单域名证书，当然泛域名证书还是分为支持级别的，如购买 *.onyi.net 证书，那么该证书支持 a.onyi.net a1.onyi.net a2.onyi.net 以此类推域名，但是不支持 b.a.onyi.net（另一级） b1.a.onyi.net 类域名，如需支持，需另外再购买一张 *.a.onyi.net 证书。
全站HTTPS是一个大趋势，将来可能在所有软件之中使用HTTP协议传输的内容都会被标注为不安全。安全无价，只有保障了访客与网站的传输处在安全的协议之下，才能确保隐私和数据的安全。
Ucloud有为用户提供免费的证书，请点击以下链接进入证书控制台，按图片选择即可
Ucloud证书控制台:https://console.ucloud.cn/ussl/ussl
引用文章:https://www.cnblogs.com/mafly/p/allhttps.html
参考文献:https://zhidao.baidu.com/question/2144230236610327068.html
同时发布在:忆梦小站https://www.onyi.net/archives/425.html
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/126419.html
摘要：又拍云全站产品特性可自主上传证书，步开启全站加速服务。又拍云全站产品日志月支持采用了，网站的所有访问将始终连接到该网站的加密版本阻止基于的中间人攻击，保障用户访问安全。 showImg(https://segmentfault.com/img/remote/1460000007823220?w=800&h=296); 1、 为什么要使用 HTTPS ? 保护用户关键信息及账号安全防止页...
摘要：为了优化动静混合站点和纯动态站点的加速效果，阿里云推出了全站加速方案，通过智能区分动静态请求，实现整站加速效果的全面提升。 摘要： 伴随着近几年O2O的爆发，网络已经不仅是传统的展示企业品牌的渠道，而逐渐演变成为嫁接企业和用户之间服务和交流的桥梁，我们开始赋予网络更多的功能，比如购物、出行、学习、娱乐等等。 同时，网络内容形态的进阶发展，网页内容已经从静态的图片、文字向短视频、直播演变...
摘要：而未来的互联网网络链路日趋复杂，加重了安全事件发生。苹果强制开启标准苹果宣布年月日起，所有提交到的必须强制开启安全标准，所有连接必须使用加密。最后是安全意识。 互联网发展20多年，大家都习惯了在浏览器地址里输入HTTP格式的网址。但前两年，HTTPS逐渐取代HTTP，成为传输协议界的新宠。早在2014年，由网际网路安全研究组织Internet Security Research Gr...
摘要：甚至和百度的搜索结果也正在给予的网站更高的排名和优先收录权。由于预设的解码器是，所以就不能识别中文。那理解了这个错误原因后，我这边首先想到的就是网站的配置文件中是否含有中文。打开一看，确实存在中文注释。 相关知识 HTTP/HTTPS 是什么? 简单来说，HTTP 是一个传输网页内容的协议，比如我们浏览一个网页，网页上的文字、图片、 CSS 、 JS 等文件都是通过 HTTP 协议传输...
阅读 3473·2023-04-25 20:09
阅读 3684·2022-06-28 19:00
阅读 2994·2022-06-28 19:00
阅读 2995·2022-06-28 19:00
阅读 3048·2022-06-28 19:00
阅读 2834·2022-06-28 19:00
阅读 2969·2022-06-28 19:00
阅读 2578·2022-06-28 19:00
