原文网址:https://www.youyong.top/article/11597b29944e3
主要介绍一下,https改造的相关考虑和改造实施流程。
原文网址:https://www.youyong.top/article/11597b29944e3
主要介绍一下,https改造的相关考虑和改造实施流程。
原文网址:https://www.youyong.top/article/11597b29944e3
主要🈶以下几点考虑:
1:最主要的就是更安全,能有效防止劫持。
遇到过因劫持导致angularjs页面空白的问题:
angurlarjs1.5.5 ui-view加载模板被替换导致空白(cookie/flashcookie.swf )
有朋友看网站的时候,说提示劫持,我擦这哪行,必须改https
2:搜索排名更好
3:趋势
4:http站点看不到https站点过来的referer
( 用户从一个HTTPS的网站点击链接到另一个HTTP的网站时,不发送referer )
5:网站结构目前比较简单,迟早都要改,越晚改成本越高
因站点结构比较简单,改起来比想象的简单许多。
(测试环境下进行)
1:关于证书:
之前我们也看过一些证书相关的文章,比较倾向 Let’s Encrypt 的免费型DV证书。
由于服务器用的阿里云,就去阿里云找了一下有没有相应的证书服务(阿里云的东西太多了,MD一堆菜单里 一顿好找)。
还不错,虽然没有Let’s Encrypt 的免费型,但提供了 Symantec 的免费型,更好。
证书0元购买地址:https://www.aliyun.com/product/cas
详细购买和配置流程参考下面这篇文章:
阿里云Symantec免费型DV SSL证书购买及https配置流程
主域名的证书解决了,还有一个图片CDN域名的证书,图片CDN那里提供了Let’s Encrypt 的免费型DV证书,就直接申请购买了,然后在配置开启https即可,流程比较简单,这里就不详述了。
2:配置web服务器
需要把http请求 301 到 https上
ngin的配置参考:
server { listen 80; server_name youyong.top www.youyong.top; return 301 https://www.youyong.top$request_uri; }
3: 测试站点
遇到的问题就是没有安全锁的标识,可看这篇文章:
这个是包含http请求导致的。
这个没啥好办法,只有慢慢细致的改了。
我们的http请求主要包括:
图片
公共的JS
图片远程上传
图片的处理 (图片的已经支持https了。)
文章里的图片直接正则替换,替换成https的。
模板里的直接改成https
个别几个外部的图片也重新上传
头像是微信的图片,也支持https,未来会本地化
公共的JS
核实了一下,引入的公共JS不多,包括: 百度统计 微信JS bootstrap,这些都是提供了https访问的,直接修改成https即可。
图片远程上传
图片CDN也是提供了https的
所以整个过程还是比较简单顺利的,就是一个校验修改再校验的过程。
唯一之前有误解的就是 // 使用:
我们也经常看到这样的使用
//upload-images.domain.com/xxxx/xxx/xxxx.jpg
忘了在哪看过,说把 http:// 换成 // 就可以。(当时还有疑惑,这么智能吗)
这种省略URL的协议声明,叫 protocol-relative URL,暂且可译作 协议相对 URL。
这个意思是 当你是https的时候,他的scheme是https http的时候是http
而不是说,你没有https资源他就去请求http的资源。
改完http后,主要工作就基本做完了。
4:站长平台
收录对站长来说有多重要我就不提了,需要在各个站长平台把http的换成https的。
百度站长平台上有个https认证,直接认证一下即可。
Google和bing站长平台,直接再添加一个https的站点即可
360 神马 搜狗都没找到地方添加或者更换。
详情可看:
5:百度统计
统计里面没有更改或者https认证的地方,也不能添加。
智能客服傻不啦叽的, 统计的贴吧发帖和公众号留言都没啥反应。
也不能把htttp的删了,再增加https的吧, 就只是在修改网站资料里把网站首页改成了https的了。
6:上线后测试
其他地方都还正常,就是图片明显的慢,测试的十几篇文章里每篇总有几个图片加载得1分多钟,客服一边说和http访问的是一个资源,一边说可能一些图片还没缓存。这么矛盾的逻辑搞得我们还真有点无奈。
对图片经过多个地区网络的测试,看速度还不错,也就没有再纠结这个问题。
(图片没上线前就该测试 )😓 💊
7 :🉐 意外小收获
换成https后百度竟TMD不转码了(不过还有待观察)
(完)
作者声明:本篇文章系本人原创,欢迎分享,但未经许可,谢绝转载。
共 0 条留言
CentOS 6.5系统下 Apache 如何配置 https 服务?
主机宝Linux版(CentOS 64位)配置 HTTPS 站点
Linux密码修改报错 Authentication token manipulation error
iPhone X 跌破发行价,苏宁200亿入股恒大 | 财经日日评
资深黄牛现身说法:iPhone X价格秒变不停,就像炒股一样
手机扫一扫
分享文章