Apache关闭SSL严格域名检查（SSLStrictSNIVHostCheck），保障网站最大兼容
2017年12月19日没有评论
6月，我的阿里云免费空间到期了，适逢Vultr新一轮降价，索性就将阿里云免空上的网站迁到了Vultr上，自己手动搭建PHP环境太繁琐了，就选了一个一键包。文件上传完成后，在最后一步，网站接入360网站卫士时出了问题，就像下面一样： 阅读全文…
存档
文章标签 ‘HTTPS’
启用HTTPS的过程中需要用到的一些知识
2017年3月31日没有评论
这篇文章主要介绍了关于启用 HTTPS 的一些经验分享,需要的朋友可以参考下
随着国内网络环境的持续恶化，各种篡改和劫持层出不穷，越来越多的网站选择了全站 HTTPS。就在今天，免费提供证书服务的Let’s Encrypt?项目也正式开放，HTTPS 很快就会成为 WEB 必选项。HTTPS 通过 TLS 层和证书机制提供了内容加密、身份认证和数据完整性三大功能，可以有效防止数据被查看或篡改，以及防止中间人冒充。本文分享一些启用 HTTPS 过程中的经验，重点是如何与一些新出的安全规范配合使用。至于 HTTPS 的部署及优化，之前写过很多，本文不重复了。 阅读全文…