欢迎来到好奇百科专题网! 手机访问:网站https改造图文教程_如何部署https证书防劫持网站地图

彩票漏洞:办公软硬件

巴英

网站https改造图文教程_如何部署https证书防劫持

来自:广西壮族自治区 玉林市 容 县 时间:2018-05-17 22:34 影响: 6人
set

彩票 www.f56o.com.cn 本篇介绍本人正在改造自己的网站成https的过程,先介绍一下主要环境:网站程序dedecms,服务器win2008,

第一步:申请https证书。

我们选择免费的证书,本人是在腾讯云上申请的,你可以去申请一个,这里就不做介绍了。这里需要指出的是免费的目前貌似一个子域名只能申请一个,也就是说,如果你有两个子域名,你的申请4张证书(因为移动站和PC站都需要)。申请完成后,下载那里的文件,解压后会有IIS、Apache、Nginx、Tomcat等几个版本的文件(4大常用服务器(Nginx/Apache/IIS/Tomcat)),我们部署的是win2008服务器,所以就选择IIS这里的文件上传到你网站所在的服务器。

第二步:win2008服务器上的https证书设置

1)安装IIS,这里过程省略

2)打开IIS管理控制台,双击“服务器证书”

 

3)在弹出的窗口中,单击“导入”

 

4)导入从腾讯云申请的pfx证书文件,注意申请证书时如果填写了密码,这里也要输入相关密码,最后单击“确认”即可

 

5)右击目标站点(这里以默认站点为例),选择“编辑绑定”

 

6)在弹出的窗口中,单击“添加”按钮并填写如下信息,最后单击“确认”即可

 

 

3、切换到主域名xxx.com添加相关A记录

1)切换到主域名控制台,单击“解析”

 

2)单击“添加记录”

 

3)添加如下信息

 

注:“183.61.xx.xx”是IIS服务器地址

 第三步:修改DNS解析301跳转

如果确定要改造成https,,就应该把之前的http在服务器上或者DNS上做301权重跳转到新的https上,完成部署,如果你有各个搜索引擎的站长平台,可以登录他们的后台跳转htpps验证,加快搜索引擎的收录和变更。

操作过程中出现这个问题:



以下方法其实也不太合适。如果你的是花了大价钱的域名https证书,就可以有用,如果你的是网上免费申请过来的只能验证一个域名的,那就不合适了,今晚找了很久还没有找到解决办法,唯一还没有尝试的就是用IIS8来设置,目前服务器的IIS为IIS7.5,打算升级到II8,不过又顾虑是否会对程序和服务器上的其他网站有影响,等我解决再更新。

原因分析接解决: 默认情况一个服务器的IIS只能绑定一个HTTPS也就是443端口 要实现多个站点对应HTTPS只能更改IIS配置 首先把每个站点分配个不同端口,如443.444.445…(证书一定要是多域的) 然后重启站点 方法一: 然后在:C:\Windows\system32\inetsrv\config\applicationHost.config 找到 <bindingprotocol="https" bindingInformation="*:443" /> <binding protocol="https" bindingInformation="*:444"/> <binding protocol="https" bindingInformation="*:445"/> 修改成: <binding protocol="https" bindingInformation="*:443:domain(对应的域名)" /> <binding protocol="https" bindingInformation="*:443:domain" /> <binding protocol="https" bindingInformation="*:443:domain" /> 切记需要对应的每个站点都修改。 不要重启站点和整个IIS服务器,不然又需要重新操作一次上边的步骤!

方法二:

    直接执行命令,添加443主机头 找到站点对应的标识符,MetaBase.xml文件中对应站点的location路径w3svc/后的数字即为站点标识。 根据需要可以分别为www和不带www或其他二级站点配置443主机头,打开cmd,执行命令:cscript.exe C:\Inetpub\AdminScripts\adsutil.vbs set     /w3svc/1592095342/SecureBindings ":443:www.abc.com" 测试访问。配置完成后,通过https对各站点进行访问,确认各站点正确跳转。
注意事项 注意:(1)确认adsutil.vbs的真实目录,一般为:C:\Inetpub\AdminScripts; (2)示例中“1592095342”为站点标识符,”www.abc.com”为您要绑定443端口的主机头。 (3)443为https协议的缺省端口,即默认端口(如果为站点设置不同的SSL端口,则不需按照此文档配置主机头,直接https+域名+端口号访问即可。)

最后的更新:服务器多站点多域名HTTPS实现

目前网上很多人尝试最集中的解决办法就是升级IIS8了,教程如下:

假设有这样一个场景,我们有多个站点(例如site1.marei.com,site2.marei.com和site3.marei.com)绑定到同一个IP:PORT,并区分不同的主机头。我们为每一个SSL站点申请并安装了证书。在浏览网站时,用户仍看到证书不匹配的错误。

1. IIS中实现

  • 问题原因

当一个https的请求到达IIS服务器时,https请求为加密状态,需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同,服务器需要通过请求中不同的主机头来判断需要用哪个证书解密,然而主机头作为请求的一部分也被加密。最终IIS只好使用第一个绑定到该IP:PORT的站点证书解密请求,从而有可能造成对于其他站点的请求失败而报错。

  • 解决方案

    1. 第一种解决方案将每个https站点绑定到不同的端口。但是这样的话客户端浏览网页时必须手动指定端口,例如 https://site.domain.com:444
    2. 第二种解决方案是为每个站点分配一个独立的ip,这样冲突就解决了,甚至主机头也不用添加了。
    3. 第三种解决方案是使用通配证书。我们采用通配证书颁发给.domain.com,对于我们的示例中,应该采用颁发给.marei.com的证书,这样任何访问该domain的请求均可以通过该证书解密,证书匹配错误也就不复存在了。
    4. 第四种解决方案是升级为IIS8,IIS8中添加的对于SNI(Server Name Indication)的支持,服务器可以通请求中提取出相应的主机头从而找到相应的证书。

      安装服务器证书,进入IIS,点击主机名,选择服务器证书,如下图:

      点击右侧导入,如下图:

      选择自己的证书文件,确定即可:

      添加网站绑定,如下图

      注意:类型选择https,端口号输入443,主机名填写自己的域名,“需要服务器名称只指示”前面的勾选框必须勾选,这个是解决问题的关键,SSL证书选择自己网站的证书(这里的选项是之前导入的证书);
      6.确定后,该网站SSL证书绑定成功,可以使用https访问该网站,同样的方式,你需要配置另外一个网站(PS:除过主机名和SSL证书不一样外,其他配置都是一样的);
      7.至此,两个网站都已配置成可以使用https访问;
      8.测试是否成功:浏览器地址栏输入你要访问的地址:如https://www.domain.com,
      如果浏览器中两个网站地址栏呈现类似以下状态,则配置成功:

      如果一步一步操作到这里,那么恭喜你,你已经解决了这个问题。

      SNI开启方式请参考//www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

2. Nginx中实现

打开 Nginx 安装目录下 conf 目录中打开 nginx.conf 文件,找到


  1. server {
  2. listen 443;
  3. server_name domain1;
  4. ssl on;
  5. ssl_certificate 磁盘目录/订单号1.pem;
  6. ssl_certificate_key 磁盘目录/订单号1.key;
  7. ssl_session_timeout 5m;
  8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  9. ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  10. ssl_prefer_server_ciphers on;
  11. location / {
  12. root html;
  13. index index.html index.htm;
  14. }
  15. }

在上述基础上,再添加另一段配置


  1. server {
  2. listen 443;
  3. server_name dommain2;
  4. ssl on;
  5. ssl_certificate 磁盘目录/订单号2.pem;
  6. ssl_certificate_key 磁盘目录/订单号2.key;
  7. ssl_session_timeout 5m;
  8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  9. ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  10. ssl_prefer_server_ciphers on;
  11. location / {
  12. root html;
  13. index index.html index.htm;
  14. }
  15. }

通过上述配置在Nginx中支持多个证书

Apache配置HTTPS虚拟主机共享443端口


  1. Listen 443
  2. NameVirtualHost *:443
  3. <VirtualHost *:443>
  4. ……
  5. ServerName www.example1.com
  6. SSLCertificateFile common.crt;
  7. SSLCertificateKeyFile common.key;
  8. SSLCertificateChainFile ca.crt
  9. ……
  10. </VirtualHost>
  11. <VirtualHost *:443>
  12. ……
  13. ServerName www.example2.com
  14. SSLCertificateFile common2.crt;
  15. SSLCertificateKeyFile common2.key;
  16. SSLCertificateChainFile ca2.crt
  17.  
  18. ……
  19. </VirtualHost>
我们找到一篇与网站https改造图文教程_如何部署https证书防劫持有关的浅谈:如何做一个成功的网赚网站

从今天起,老费要好好说说网赚,与大家共勉。

今天要说的话题是如何做个成功的网赚网站。众所周知,网赚网站(包括)有千千万,但是能两年以上并且天天更新的凤毛麟角,做到持续盈利的并不是很多,像不不博客、我爱集分宝、第一金网赚(这几个网站有个共同的特点,都是坚持好几年的老站了)就是其中的佼佼者,在几个不错的网赚网站的面前,有几十上百个一般的网赚网站(小有盈利,但是不多,没有工资多),有几百上千个已经死掉的网站,那么,我们如何才能够做一个成功的网赚网站呢?

网站https改造图文教程

首先从做网赚网站的目的说起,大致有如下几种:出于兴趣;为了宣传;为了赚钱;不同的目的和动机带来的效果也大相径庭。

只是为了赚钱而做网站是比较累的,成功的可能性也比较小。为什么这样说呢?因为抱着这种心态做网站往往急功近利,不能静下心来做网站。有的站长做了几个月,赚不到钱就放弃了,其实一年不赚钱的也很正常,我做网赚4年了,网站也有1年半,开始的时候就是每天几毛钱,几块钱的,就当做兼职而已,就行了,不然不会撑到现在的?;褂械恼境は虢ㄕ揪妥?,所以也不会做出很出色的网站,一个不出色的网站要想赚钱,恐怕不太容易。比如有的网站推广骗子项目,虽然能赚到钱,但是毕竟骗子会暴露的,会逃跑或者被查出的,一旦网赚项目出现问题,可能投资的钱就成为了泡影?;褂芯褪怯械恼境ぢ艚坛?,我感觉不是不能卖,有好的软件、app啥的可以买卖,但是最好货真价实,不然也不可持续的,我认为现在卖的教程也基本没有啥用,对于新手入门啥的还行,其实新手想学习,百度一下或者到站长qq群询问基本都能解决。

为了宣传做网站是怎样的呢?比如政府、企业、机构、协会等,他们要宣传自己的公司、团队、产品,会建设网站来宣传??赡芙ㄉ璧煤?,也可能建设得不好,这个完全取决于他们对网站作用的认识,如果宣传得好,于公司而言,能增加业务,也就能赚到钱,但是据我所知,大部分政府网站都是应付,都是摆设,大部分企业网站也是只是有个“门面房”而已,并不是通过网站进行推广,还不如开个天猫旗舰店赚钱更直接。

老费认为,最容易成功的网赚网站(www.fububu.com)应该是为兴趣而做站,这样的网站往往会在内容方面很优秀,优秀的内容会吸引很多访问者留下来。时间一长,肯定能有很好的访问量和不错的知名度,这个时候要想赚钱,就相对容易很多,所以做网站还是从兴趣出发最好,兴趣是最好的老师,有了兴趣,做网站也快乐,也会有源源不断的动力和可持续性,即使不赚钱,也不会放弃,反而更容易获得成功,所以我建议大家做网赚网站,一定要从自己有兴趣、最擅长的部分入手,可能事半功倍,起码自己不累,即使累也是快乐的。比如你喜欢军事,可以做个军事网站,喜欢烹饪,做个美食APP,喜欢教育,搞个教育论坛,有流量了,挂上百度、搜狗等广告联盟,不想赚钱都难。不要局限于单个的网赚项目。总之一句话,你喜欢就好。

来源:

不不博客点评:常言道,兴趣是最好的老师。在或者赚钱的过程中,兴趣也是最好的合作伙伴。网赚是一个大的范围,不仅限于像不不博客这样推广各种赚钱项目,像、各种类型的网站、手机APP都适合草根创业者或者兼职者来操作,前提是你要有兴趣,有技术,有资源。

不不博客是一个以网赚为主的网赚博客,欢迎广大网友和我们分享你的网赚认识、网赚故事、网赚经验等,投稿者请移步《

推荐阅读:

  

网站https改造图文教程_如何部署https证书防劫持我们找到一篇与网站https改造图文教程_如何部署https证书防劫持有关的从经典的大树理论来看如何做一个成功的网站

昨天在微信上看到一篇很不错的文章——叫《大树理论》。本来笔者想发布在这个栏目里的,但觉得这篇文章实在是对站长朋友太有启发了,所以在此加以笔者自己的感受,分享给大家。

网站https改造教程图文

1、成为一棵大树的第一个条件:时间。

没有一棵大树是树苗种下去,马上就变成了大树,一定是岁月刻画着年轮,一圈圈往外长。

启示: 要想成功,一定要给自己时间。

对站长的启示:饭要一口一口吃,事要一件一件做,网站也是一步一步才能做起来的。没有一个网站域名一绑定就成为了一个成功的网站,特别是对于我们草根站长们来说,在资金、资源上都缺乏的情况下,更需要时间来慢慢成长,切不可急功近利。很多站长三个月不见成效、半年不见成效就放弃了,可哪一个网站不是经过一两年的成长,才成为圈子里的“大树”的呢?

2. 成为一棵大树的第二个条件:不动。

没有一棵大树,第一年种在这里,第二年种在那里……最后能够长成一棵大树。一定是千百年来,经风霜,历风雨,屹立不动。正是无数次的经风霜、历雨露最终成就大树。

启示: 要想成功,不能老跳槽,一定要“经风霜、历雨露而不悔”!

对站长的启示:“不动理论”也可以理解为“专注”,你专注于一个方向,终会比别人走得远些。在网站的发展过程中,肯定会出现问题,流量不涨、收录暂停、收入始终上不去,甚至因为错误操作而被搜索引擎k站等。这都是很正常的。但很多站长因此而放弃,怀疑自己最初的想法,从而改变网站的主题,原本是个站,因为以上原因就改变成个女性综合站,这样的例子在站长圈子里每天都在发生。包括笔者以前也是这样,可是这样变来变去,就相当于我们之前的努力都白费了,一切又要重新开始。就好像两个人同时挖一口井,本来是挖到九十米的时候就出水了,你挖了30米没出水,所以换了个地方重新挖,但别人不还在那个地方挖,你在另一个地方挖30米还是没出水,你又换个地方挖,但别人已经在那个地方挖了60米了,当你在另一个地方继续挖30米没出水时,而别人已经挖到了90米,喝到了甘甜的井水。这就是为什么很多站长都会发现,一些网站和我们同时起步的,但两三年后别的网站已经流量过万,收入过万了,但自己还在原地踏步。所以要想成为一棵“大树”,必须自己最初的。

3. 成为一棵大树的第三个条件:根基。

树有千百万条根,粗根、细根、微根,深入地底,忙碌而不停地吸收营养,成长自己。绝对没有一棵大树没有根。

启示: 想成功,一定要不断学习,不断充实自己,自己扎好根,事业才能基业常青。

对站长的启示:站长也需要不断的学习,互联网发展日新月异,各种互联网产品,各种推广技术都在进步,人生就如逆水行舟——不进则退。要想成为一个行业网站里的"大树",你不但要在行业知识,更要在网络营销知识上面比别人了解更多。所谓活到老,学到老,不光是对于站长,对于任何行业都是一样的。

4. 成为一棵大树的第四个条件:向上长。

没有一棵大树只向旁边长,长胖不长高;一定是先长主干再长细枝,一直向上长。

启示: 要想成功,一定要向上。不断向上才会有更大的空间。

对站长的启示:不满足现状,努力进取。虽然说知足常乐是件美德,但这句话绝对不是叫我们不思进取,而是让我们要努力进取,但对于结果却要看谈。因为努力不一定成功,但不努力就一定不成功。站长们也要这样,保持努力进取的态度,不能满足于现状,因为如果你满足于现状,很快就会被竞争对手所超越。不断的进取,不断的专研,不断地向上长,你不但能获得更广阔的生活空间,还有看见别人看不见的风景。一些成功的站长都知道,当在一个操作一个行业网站越久,事情越做越细的时候,就会发现一些别人不知道的细节,而这些细节往往是决定一个网站甚至一个公司的成败。所以,我们光有时间,光有专注,光有学习还不行,还得在专注的方向努力进取,就像一棵树要想成为大树,就得不断的向上长。

5. 成为一棵大树的第五个条件:向阳光。

没有一棵大树长向黑洞?;叵蚬馍な谴笫鞯南M?,就是为了争取更多光明。大树心中的目标就是一定要积极地寻找阳光。阳光,就是大树的希望所在,大树向着光,向着成功,大树绝对不会长向坑洞,长向黑暗。大树体会到必须为自己争取更多的光明。

启示: 要想成功,一定要心向光明,所有挫折都是成长!

对站长的启示:我想这里可以有两个启示

1、站长们必须拥有积极向上的心态,不光是做网站,任何一件事都有可能遇上挫折,这时候能够支撑我们走下去的,是梦想的阳光,是梦想的希望,是自己心中始终坚信挫折只是暂时时,坚持下去就能成功的那份信念。所以我们心中必须要充满正能量,充满阳光。而不是一遇上挫折就垂头丧气,似乎天都要踏下来似的。

2、站长是个特殊的行业,在网络我们可以做的事情太多了,但是要想成为一棵大树,就必须要做一棵生长在阳光下的大树。也就是说我们在做网站时,一定要远离国家法律所禁止的黑色地带和灰色地带,因为只有在阳光下你才有可能健康成长。那些不法网站可能会为你带来一时间的收入,但国家一清搭扫就归零,甚至还会面临法律的制裁。所以站长朋友们,要想你的网站成为一棵大树,就必须让你成为一棵能够阳光下健康成长的大树。也只有这样的大树,才能不会面临被国家法律砍伐的风险,才能够长期稳定的让我们坐在下面乘凉,给我们每年秋天的果子,让我们有长期稳定的收入。

希望这篇大树理论,能对站长朋友们一些启示。本文由原创发表,转载请注明出处。

网站https改造图文教程_如何部署https证书防劫持我们找到一篇与网站https改造图文教程_如何部署https证书防劫持有关的如何让你的网站被百度口碑收录

原则上,百度口碑会自动收录优秀网站的,像笔者手上两个较早的网站就已经被收录了,但是像不不博客这个网站却迟迟未被收录,因为不不博客从今年开始才认真更新的。

网站https图文改造教程

为了让不不博客也被百度口碑收录,我没少在百度上查询资料,但却没有人有一份完整的教程。今天我看到博友在说百度口碑收录的事情,就留言向他咨询,才得到了答案,原来让百度口碑收录的流程是如此简单。

如果你的网站还没有被百度口碑收录,就按照下面的流程来吧。

要想让网站被百度口碑收录,首先得找到提交入口,而这个入口在百度口碑上是没有的,若没有人告诉你,你可能一辈子都找不到,那么百度口碑网站申请收录的入口在哪里呢?如下:

将    这样的网址后面的域名    换成你的域名即可。如果你的网站已被收录,会直接到收录页面,若没有被收录,则直接会弹出如下界面。

然后你就按要求填写好网站资料邮件给百度口碑,只需要坐等收录就可以了。一般来说,只要网站内容健康积极向上,百度口碑都会收录。

如果你的网站还没被收录,就用这个方法试试吧。

网站https改造图文教程_如何部署https证书防劫持
  • 江西省能源集团公司党委副书记胡运生等2人被调查 2018-12-08
  • 印度右翼组织成员为特朗普庆生 给海报喂蛋糕 2018-11-08
  • 敦煌壁画中的古代劳动者:三教九流各显神通(图) 2018-11-08
  • 楚天传媒大厦招租信息 2018-11-03
  • 习近平:在会见第一届全国文明家庭代表时的讲话 2018-10-08
  • 院士专家工作站推动我国静电技术产学研结合发展 2018-09-18
  • 对市人民政府推进民生基础设施项目、解决历史遗留问题情况开展专题询问 2018-09-18
  • 同一个世界,同一个银行,这样的银行能参与国际竞争吗?女子去银行取钱:柜员递出一张纸 写着公安局地址 2018-09-09
  • 321| 606| 585| 277| 931| 836| 881| 159| 2| 13|