世界就是这么奇妙,有人做这件事,就有人做那件事,有人上山就有人下山,有人上车也就有人下车了,今天说一下我的SSL上车下车记录。
前言
前几天经过群里朋友诱惑,然后又遇到评论唐门安利,所以脑子一抽上了SSL,用的是let's的,网上看了下,评价挺好,貌似是为了普及https的,至于安全,那就算了。
上车
上SSL其实挺简单的,因为是走的SSLforfree.com的渠道,基本几分钟解决,这个也是let's的证书,直接输入你的域名,不需要http,也不需要www,输入之后,会自动分成带3w,依旧不带的,输入域名,然后start,选择验证,用文件验证吧,一会就好,然后填写邮箱,输入密码,然后就好了。在网页上显示的证书代码,以及私钥证书代码,输入以及网站后台,因为云落是使用的是虚拟主机,所以直接后台输入就好了,证书就安装好了。
上车之后
安装search&replace插件,这里说下,不要在网站后台搜索,这里云落提供一个旧版本的,新的版本不支持大批量替换域名,他会给你备份数据库,然后修改数据库,然后重新导入。。。。我要是想操作数据库还要你干嘛,所以直接用旧版本,搜索http://你的域名,然后替换https://你的域名。
然后在.htaccess文件里面,设置强制http跳转https代码
<IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L] </IfModule>
然后我们还可以强制后台SSL浏览,在WordPress目录config.php
加入代码
define('FORCE_SSL_ADMIN', true);
上车之后的问题
上车之前不知道这个车怎么样,是否能让自己满意,上车之后首先发现,可爱的小绿锁怎么木有,反而是一个深红色的斜线,后来知道了https网站必须加载https资源,不然不会被浏览器信任,也就是说,免费的七牛不能用,网易云音乐不能用,b站视频不能用,尤其是七牛不能用,早知道国内免费,有国内节点的,支持https,另外免备案的CDN有吗?有吗?有吗?有吗?貌似木有,如果有的话,请告诉我一声。另外有时候被浏览器不信任也是蛋疼,所以我深深的怀疑我上了个黑车。另外SSL加载过程中还需要加密解密握手过程,还是主要花一点时间的。
上车的意义
既然上车有这么多问题,为毛还要上车呢,我们来谈下上车的意义,上车的首要目的是安全,经过https传输的文件都是经过加密的,https链接比http要多消耗一些资源的,因为还有一个加密解密过程的,但是先let's这种免费证书其实是假安全,并不是全程加密的,所以安全什么都是扯淡。防止流量劫持,这个应该是免费证书起到的唯一或者说最大的作用,但是作用也不是挺大的。
上车的前景
虽然目前已经下车了,但是我也认为未来上车还是主流的,但是目前国内大环境不太好,只有等国内互联网周边服务都普及SSL之后,可能才是ssl普及的未来。
游客支付查看
相关链接
-- 完 --
这些制定标准的也是够了!所谓安全……
主要是防运营商劫持吧,哈哈。自从我在路由器屏蔽了移不动的一堆广告域名之后,打开http网页的速度是炸裂的
有一个问题,网站升级ssl之后,搜索框不能用,喜欢按钮不能点,通知不滚动,望云落大大解答一下!
@不许污 替换链接路径就好了
@云落 能详细说一下嘛?
@云落 控制台报错:Uncaught TypeError: $ is not a function
at global.js?ver=1.0:1
云落现在是用什么方案
@家香 重新启用SSL了
用了阿里云免费ssl,现在首页、登录注册、Git主题选项这些锁变成了灰色有个感叹号。。。其他是绿色的!太小白了点,所以现在才知道七牛,可惜实名认证这块严格了点。
上车后主题标题胖的图片没了,切换卡片模式,也没有图片。怎么解决???不好留链接
@xinm.xyz 你需要使用一个叫 search&replace的插件
@云落 好的,这么快回复给个赞
@xinm.xyz 回复邮件通知,然后邮箱绑定在QQ,然后直接在QQ里面回复的
@云落 不好意思,再麻烦你一下,那个图片能不能取消显示?记得以前有地方可以关闭的。而且会提示关闭可能会导致布局错位的!
@xinm.xyz 你这个把SSL弄好就行了,和主题没关系
@云落 嗯,弄好了,主题没问题,很好,谢谢!
@xinm.xyz 😳
上了SSL后不能用七牛是个很大的遗憾,好在国内还是又不少支持免费 HTTPS 流量的 CDN 的!没有七牛的日子里也只能用这些 CDN 了,话说“动静分离”对 WordPress 来说真的很重要!
@吃货小栈 目前在用又拍云,发现又拍云的https是要钱的,是让很便宜,10块钱花了4块钱,也没啥,钱花完了,回到七牛云,毕竟又拍云的流量也不够
@云落 是的,又拍云免费 HTTPS 还支持HTTP/2呢!确实不错,就是免费 HTTPS 流量太少了,不过要是又推荐奖励的话结合又拍云联盟推广的每月10G免费流量对于小水管的博客来说是够了,我的 Typecho 博客都是用又拍云的!
有啊 腾讯云cdn和cos都是有免费额度的。。
试试看更换非官方
@哦哦 哦哦
试试邮件
@看看 11111111
@看看 222
@看看 还在吗?
@看看 娜娜
@看看 再看看
@看看 再来一次
@看看 3213231
我之前也遇到这个问题,还好我是新站,把大部分资源都替换成https了,另外国内好像真的有免备案的CDN,叫魔门云。不知道是错觉还是怎样,比不用稍微卡点
@yefenghu 看我下面的fppt,魔门云在用,没有备案是走国外路线。。。。
@云落 还真是。大佬,邮件评论回复怎么搞?我是国内ZBLOG博客,用了邮件通知的插件。但是无法收到邮件,是不是要服务器要设置什么?
@yefenghu 其实就那个几项,ssl,端口,还有,账户密码,不是邮箱密码,是邮箱的smtp的授权码
@云落 这些我都保证没有错,应该是服务器没开放出战465端口的问题。ps:这个回复对未注册的用户很不友好啊!每次要重新输入账户信息啊!
@yefenghu 我网站是纯净态。。。。。
有见解,我也曾经思考过,后面想想,反正是分享自己喜欢的东西,也就算了!
@缙哥哥 上去了,又下来了,走过一遍