本来站点在国内,SSL算是可有可无的东西。不过我既然都用上独立IP的VPS了,用上也没坏处,就加上吧
为什么加呢,主要是防止运营商在页面中间插入广告之类,其实启用SSL之后到底能否防止中间植入的广告,我也不确定。唯一能确定的是,站点看起来高大上了点!装逼而已!证书是沃通的免费证书,传闻是不太安全的,不过区区一个小站用不着太费劲。能做到国外用户访问本站的时候,能不被大墙盯上已是足矣!
图床那边尚未来得及配置,所以访问带有照片的日志,浏览器会提示有不安全的内容,这是一个待解决的问题。其实七牛也是可以将自定义域名加上SSL的,今晚自个折腾七牛那边的时候,一不小心玩坏了人家的后台,提示内部错误。那个可能得七牛客服那边人工配置了。
不知为啥,七牛用户界面改版之后,感觉很多东西不那么简洁了,所谓域名配置我是找了半天才找到的,看来这七牛是该换个UI界面设计的负责人了,也可能是我不够聪明吧。
今儿有个朋友问我,菜单里边的“足迹”个人地图如何做的?他想学,好吧。教程其实我是写过的,忘了提醒他凡事应该学一下搜索,站内搜索或则站外搜索都行。搜完若真没有,再提问会好一点。之所以在这里提这事,是因为小站SSL过程中,个人足迹地图我折腾了很久,每次一使用https模式访问,地图就无法再以内嵌形式展现,搞了几次灰头土脸很是挫败,可能地图也支持SSL,但我的技术尚未达到那个水平。我看百度很多公共库已经支持SSL了,怎么偏偏就是地图这块这么难。
好了,啰嗦这些纯当记录过程!!各位看官可以继续鼓励或则吐槽!!
可惜配图还不是ssl
配图在七牛上,过几天就将配图也换成SSL的
难道是因为图不是https的,你的博客地址前面才没有显示绿色的小锁?
是的,网页中只要有一个元素不是https的,谷歌浏览器就不会显示绿色锁。因为首页二维码已经转换成https的了。所以你可以找一个没有配图的页面,一测便知。
确实如此
执行数据库 全部替换成https就好啦
换数据库简单,就是给自己子域名对应的七牛cdn服务上证书比较麻烦
七牛支持ssl的呢
沃通的免费证书是360控股的,360是政府监视民众的工具。用沃通的证书跟脱裤子裸奔没区别
推荐一下哪里的证书比较可靠,即便不是免费。也别太贵,嘿嘿
let’s encrypt 的证书都比沃通的好;科莫多的便宜证书也很实惠
不想老是续期!你给的那啥自动更新证书的代码,还没空研究!!感觉折腾无止境了
我记得我SSL时我特地绑定一个二级域名做SSL的图床···话说可以付费买一个SSL证书的,更加高大上。
不想花钱做没必要的事!阻挡一下运营商的广告即可