最新消息:欢迎加入小松的QQ群一起讨论一起学习,服务器快到期了,新买了台服务器,最近要做服务器迁移

小松博客修改成https

其他分享 154浏览 0评论

https

最近小松博客把http修改成https,去年百度就在推https,我没有修改主要原因就是很多免费的cdn不支持https,感觉这个技术还不成熟,于是一直拖到了今天

cdn

目前选择360的免费cdn,我在打开网站的时候经常会出现打不开的情况,感觉还不是很稳定,通过17ce测试速度也不是很快,之后考虑腾讯云的cdn,之前有文章看到腾讯云说阿里云有屏蔽其cdn节点的访问的情况,为了打击对手,于是腾讯云在开发中间源,不清楚真实情况。还会考虑verycloud.cn,这个每个月都会有免费的流量

云存储

之前有的七牛云,感觉棒棒的,但是https目前七牛云没有免费的流量,目前只能使用腾讯云的对象存储,目前还没有找到替代腾讯云对象存储的网站

网站中主要修改了

百度分享

目前百度分享还不支持https,于是只能果断去除,看到文字中百度分享目前没有什么人在维护,网上有解决方法,类似于包百度分享的js,图片到本地化,我觉得没有什么意义于是去除了

模板插件修改

模板和插件中都有写死链接的情况,没有办法只能一个修改

nginx配置

listen 443 ssl http2;#http2
server_name www.phpsong.com static.phpsong.com;

ssl on;
ssl_certificate /usr/local/nginx/ssl/phpsong.com.crt;#https证书
ssl_certificate_key /usr/local/nginx/ssl/phpsong.com.key.unsecure;#https证书key
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
add_header Content-Security-Policy block-all-mixed-content;#所有非 HTTPS 资源都不允许加载
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";#用来告诉浏览器在指定时间内,这个网站必须通过 HTTPS 协议来访问,个网站所有子域名也必须通过 HTTPS 协议来访问
QQ交流群:136351212

如无特别说明,本站文章皆为原创,若要转载,务必请注明以下原文信息:
转载保留版权:小松博客» 小松博客修改成https
本文链接地址:https://www.phpsong.com/2828.html

发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
木有头像就木有JJ!点这里按步骤申请Gravatar头像吧!