乐趣公园SSL上车以及下车记

世界就是这么奇妙，有人做这件事，就有人做那件事，有人上山就有人下山，有人上车也就有人下车了，今天说一下我的SSL上车下车记录。

前言

前几天经过群里朋友诱惑，然后又遇到评论唐门安利，所以脑子一抽上了SSL，用的是let's的，网上看了下，评价挺好，貌似是为了普及https的，至于安全，那就算了。

上车

上SSL其实挺简单的，因为是走的SSLforfree.com的渠道，基本几分钟解决，这个也是let's的证书，直接输入你的域名，不需要http，也不需要www，输入之后，会自动分成带3w，依旧不带的，输入域名，然后start，选择验证，用文件验证吧，一会就好，然后填写邮箱，输入密码，然后就好了。在网页上显示的证书代码，以及私钥证书代码，输入以及网站后台，因为云落是使用的是虚拟主机，所以直接后台输入就好了，证书就安装好了。

上车之后

安装search&replace插件，这里说下，不要在网站后台搜索，这里云落提供一个旧版本的，新的版本不支持大批量替换域名，他会给你备份数据库，然后修改数据库，然后重新导入。。。。我要是想操作数据库还要你干嘛，所以直接用旧版本，搜索http://你的域名，然后替换https://你的域名。
然后在.htaccess文件里面，设置强制http跳转https代码

    <IfModule mod_rewrite.c>
       RewriteEngine On
       RewriteCond %{HTTPS} !=on
       RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
    </IfModule>

然后我们还可以强制后台SSL浏览，在WordPress目录config.php加入代码

define('FORCE_SSL_ADMIN', true);

上车之后的问题

上车之前不知道这个车怎么样，是否能让自己满意，上车之后首先发现，可爱的小绿锁怎么木有，反而是一个深红色的斜线，后来知道了https网站必须加载https资源，不然不会被浏览器信任，也就是说，免费的七牛不能用，网易云音乐不能用，b站视频不能用，尤其是七牛不能用，早知道国内免费，有国内节点的，支持https，另外免备案的CDN有吗？有吗？有吗？有吗？貌似木有，如果有的话，请告诉我一声。另外有时候被浏览器不信任也是蛋疼，所以我深深的怀疑我上了个黑车。另外SSL加载过程中还需要加密解密握手过程，还是主要花一点时间的。

上车的意义

既然上车有这么多问题，为毛还要上车呢，我们来谈下上车的意义，上车的首要目的是安全，经过https传输的文件都是经过加密的，https链接比http要多消耗一些资源的，因为还有一个加密解密过程的，但是先let's这种免费证书其实是假安全，并不是全程加密的，所以安全什么都是扯淡。防止流量劫持，这个应该是免费证书起到的唯一或者说最大的作用，但是作用也不是挺大的。

上车的前景

虽然目前已经下车了，但是我也认为未来上车还是主流的，但是目前国内大环境不太好，只有等国内互联网周边服务都普及SSL之后，可能才是ssl普及的未来。

游客支付查看

付费内容

当前隐藏内容需要支付

1元

已有1人支付

Published by 云落

无折腾，不生活，我是一个WordPress菜鸟，一个玩淘宝的卖家，欢迎你认识我，我是云落！ View all posts by 云落

发表评论取消回复

39 Replies to “乐趣公园SSL上车以及下车记”

dajiba说道：

2019年8月27日下午12:10

这些制定标准的也是够了！所谓安全……

回复
狂放说道：

2018年2月27日下午2:08

主要是防运营商劫持吧，哈哈。自从我在路由器屏蔽了移不动的一堆广告域名之后，打开http网页的速度是炸裂的

回复
不许污说道：

2018年2月7日上午11:11

有一个问题，网站升级ssl之后，搜索框不能用，喜欢按钮不能点，通知不滚动，望云落大大解答一下！

回复
1. 云落说道：
  
  2018年2月7日上午11:16
  
  @不许污替换链接路径就好了
  
  回复
  1. 不许污说道：
    
    2018年2月7日上午11:33
    
    @云落能详细说一下嘛？
    
    回复
  2. 不许污说道：
    
    2018年2月7日上午11:36
    
    @云落控制台报错：Uncaught TypeError: $ is not a function
    at global.js?ver=1.0:1
    
    回复
家香说道：

2018年1月15日下午6:17

云落现在是用什么方案

回复
1. 云落说道：
  
  2018年1月16日下午1:43
  
  @家香重新启用SSL了
  
  回复
xinm.xyz说道：

2018年1月11日下午12:58

用了阿里云免费ssl，现在首页、登录注册、Git主题选项这些锁变成了灰色有个感叹号。。。其他是绿色的！太小白了点，所以现在才知道七牛，可惜实名认证这块严格了点。

回复
xinm.xyz说道：

2018年1月10日下午8:43

上车后主题标题胖的图片没了，切换卡片模式，也没有图片。怎么解决？？？不好留链接

回复
1. 云落说道：
  
  2018年1月10日下午8:46
  
  @xinm.xyz 你需要使用一个叫 search&replace的插件
  
  回复
  1. xinm.xyz说道：
    
    2018年1月10日下午8:48
    
    @云落好的，这么快回复给个赞
    
    回复
    1. 云落说道：
      
      2018年1月10日下午8:49
      
      @xinm.xyz 回复邮件通知，然后邮箱绑定在QQ，然后直接在QQ里面回复的
      
      回复
      1. xinm.xyz说道：
        
        2018年1月10日下午9:56
        
        @云落不好意思，再麻烦你一下，那个图片能不能取消显示？记得以前有地方可以关闭的。而且会提示关闭可能会导致布局错位的！
        
        回复
        
        云落说道：
        
        2018年1月10日下午10:07
        
        @xinm.xyz 你这个把SSL弄好就行了，和主题没关系
        
        回复
        
        xinm.xyz说道：
        
        2018年1月10日下午10:18
        
        @云落嗯，弄好了，主题没问题，很好，谢谢！
        
        回复
        
        云落说道：
        
        2018年1月10日下午10:18
        
        @xinm.xyz 😳
吃货小栈说道：

2017年10月29日下午3:21

上了SSL后不能用七牛是个很大的遗憾，好在国内还是又不少支持免费 HTTPS 流量的 CDN 的！没有七牛的日子里也只能用这些 CDN 了，话说“动静分离”对 WordPress 来说真的很重要！

回复
1. 云落说道：
  
  2017年10月29日下午3:27
  
  @吃货小栈目前在用又拍云,发现又拍云的https是要钱的,是让很便宜,10块钱花了4块钱,也没啥,钱花完了,回到七牛云,毕竟又拍云的流量也不够
  
  回复
  1. 明月学习笔记Blog说道：
    
    2017年10月29日下午3:30
    
    @云落是的，又拍云免费 HTTPS 还支持HTTP/2呢！确实不错，就是免费 HTTPS 流量太少了，不过要是又推荐奖励的话结合又拍云联盟推广的每月10G免费流量对于小水管的博客来说是够了，我的 Typecho 博客都是用又拍云的！
    
    回复
可乐说道：

2017年9月24日上午7:07

有啊腾讯云cdn和cos都是有免费额度的。。

回复
哦哦说道：

2017年9月9日上午10:13

试试看更换非官方

回复
1. 云落说道：
  
  2017年9月9日上午10:15
  
  @哦哦哦哦
  
  回复
看看说道：

2017年9月8日下午6:07

试试邮件

回复
1. 云落说道：
  
  2017年9月8日下午6:08
  
  @看看 11111111
  
  回复
2. 云落说道：
  
  2017年9月8日下午6:11
  
  @看看 222
  
  回复
3. 云落说道：
  
  2017年9月8日下午6:16
  
  @看看还在吗？
  
  回复
4. 云落说道：
  
  2017年9月8日下午6:24
  
  @看看娜娜
  
  回复
5. 云落说道：
  
  2017年9月8日下午6:28
  
  @看看再看看
  
  回复
6. 云落说道：
  
  2017年9月8日下午6:29
  
  @看看再来一次
  
  回复
7. 云落说道：
  
  2017年9月8日下午6:31
  
  @看看 3213231
  
  回复
yefenghu说道：

2017年9月8日下午3:56

我之前也遇到这个问题，还好我是新站，把大部分资源都替换成https了，另外国内好像真的有免备案的CDN，叫魔门云。不知道是错觉还是怎样，比不用稍微卡点

回复
1. 云落说道：
  
  2017年9月8日下午3:57
  
  @yefenghu 看我下面的fppt，魔门云在用，没有备案是走国外路线。。。。
  
  回复
  1. yefenghu说道：
    
    2017年9月8日下午3:59
    
    @云落还真是。大佬，邮件评论回复怎么搞？我是国内ZBLOG博客，用了邮件通知的插件。但是无法收到邮件，是不是要服务器要设置什么？
    
    回复
    1. 云落说道：
      
      2017年9月8日下午4:00
      
      @yefenghu 其实就那个几项，ssl，端口，还有，账户密码，不是邮箱密码，是邮箱的smtp的授权码
      
      回复
      1. yefenghu说道：
        
        2017年9月8日下午4:07
        
        @云落这些我都保证没有错，应该是服务器没开放出战465端口的问题。ps:这个回复对未注册的用户很不友好啊！每次要重新输入账户信息啊！
        
        回复
        
        云落说道：
        
        2017年9月8日下午4:07
        
        @yefenghu 我网站是纯净态。。。。。
        
        回复
缙哥哥说道：

2017年9月8日下午1:39

有见解，我也曾经思考过，后面想想，反正是分享自己喜欢的东西，也就算了！

回复
1. 云落说道：
  
  2017年9月8日下午1:40
  
  @缙哥哥上去了，又下来了，走过一遍
  
  回复

乐趣公园SSL上车以及下车记

前言

上车

上车之后

上车之后的问题

上车的意义

上车的前景

游客支付查看

相关链接

下载声明:

文件信息：

Published by 云落

发表评论取消回复

39 Replies to “乐趣公园SSL上车以及下车记”

关于云落

近期文章

最新评论

联系我

前言

上车

上车之后

上车之后的问题

上车的意义

上车的前景

游客支付查看

相关链接

下载声明:

文件信息：

Published by 云落

发表评论 取消回复

39 Replies to “乐趣公园SSL上车以及下车记”

发表评论取消回复