https

HTTPS和HTTP的区别 HTTP（超文本传输协议） 是互联网上应用最为广泛的协议之一，用于从网站传输超文本到本地浏览器的传输协议。它定义了客户端与服务器之间请求和响应的格式。 HTTPS（安全超文本传输协议） 是HTTP的安全版本，其主要区别在于： 加密：HTTPS在HTTP的基础上加入了SSL/TLS协议，SSL/TLS协议提供了数据加密、完整性校验和身份验证机制，保护数据传输过程中的安全性…

最近，在帮一位客户做京东云星盾的域名接入，遇到一些问题，客户反馈原来的网站没有HTTPS的，现在访问自动跳转HTTPS，而且打开页面出现错误，甚至两个域名打开错乱。 对此我们研究了下，发现是京东云星盾默认开启的通用 SSL功能问题，这个功能是给一些没有SSL证书的域名自动启用SSL。 对于一些想要HTTPS访问的网站是不错的功能，但对于一些本身是HTTP的，而且不能随便修改的网站来说，开启是有问题…

HTTP 和 HTTPS 的区别 HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是用于在互联网上传输数据的两种不同协议，它们的主要区别在于安全性。 安全性：HTTPS 是 HTTP 的安全版本，它在数据传输过程中加入了加密层，以保护数据免受中间人攻击和窃听。HTTP 传输的数据是明文的，容易被拦截和解析，而 HTTPS 通过使用 SSL/TLS 协议来加密数据，确保了数据的私密性和…

最近在帮助一位客户接入阿里云CDN的时候，发现网站源服务器一但开启HTTPS强制跳转的时候，就会出现502 Bad Gateway的情况。 为此，主机吧尝试过很多方法，比如修改IP回源端口，把80端口改成443，但是效果一样，然后取消掉源站强制HTTPS后就可以正常访问HTTP 和HTTPS，但却无法做到自动跳转HTTPS。 主机吧一度怀疑是服务器防火墙原因，但登陆服务器后现服务器并没有安装有防火…

最近，主机吧有位客户吐嘈，使用腾讯云的CDN，光HTTPS请求一天就几百块，赶上流量费了。 主机吧特地查了下，确实贵。 以主机吧的一位客户为例，在百度云加速报表显示一天请求量为3亿次，流量使用为300G 而腾讯云CDN的HTTPS请求为1亿次306元，也就是如果我客户使用腾讯云CDN的话，光一天HTTPS请求费就要900多块！ 其实不只腾讯云贵，阿里云也一样。阿里云比腾讯云还贵，一亿次HTTPS请…

今天，主机吧的一位客户联系上主机吧购买高防IP，进行拦截CC攻击。 下面我们来说下拦截经历： 1.登陆https://www.suduwangluo.com/ip/custom-purchase.html 选购高防IP 我们今天选的是最便宜的一款，华东二区高防IP，防御CC攻击不需要多大防御。 2.购买后，登陆高防IP管理，添加域名配置，如使用国内高防IP，记得先加白名单：https://cons…

DDOS攻击定义 分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击是一种常见的网络攻击方式，攻击者通过控制网络中不同位置的多台主机同时向受害者实施攻击，利用资源的不对称，产生庞大的攻击流量，造成服务瘫痪，从而阻止合法用户正常访问目标服务。 DDOS攻击常见手段 DDOS攻击的常见手段包括： SYN Flood：利用TCP协议的原理，主要是通过向受害主机…

下一代CDN—EdgeOne 攻击卡顿都不怵，加速安全皆兼顾！ 以防护后的干净流量进行计费，让您再也不用担心预期外高额账单！ 全新计费模式，动静态流量相同价格；选择套餐预付费，用超增值再补充！ 免费自动更新HTTPS证书、批量导入子域名，让您省去大量繁琐步骤！ 规则引擎给您灵活差异化配置能力，边缘函数给您高度自定义配置能力！ 活动详情： 活动时间 2023年10月12日00:00:00起至2024…

CDN目前已经成为网站、APP、小程序等网络业务必不可少的基础服务，不仅可以提高业务访问速度，减少业务服务器压力，同时可以提高业务安全。不过一般的CDN服务都有很多限制，而这些限制有些是非常坑的，今天主机吧就来深入谈下CDN有哪些坑。 1.HTTPS计费其实很贵 如果在阿里云、腾讯云买过CDN的同学就会知道他们家的CDN HTTPS请求是要单独收费的，以腾讯云为例，一千万次HTTPS请求34元。 …

新版百度云加速刚接入后，经常会遇到403的情况，今天主机吧根本自己给客户的经验，给大家分享下，遇到403如何操作： 1.SSL配置问题 刚接入百度云加速，网站部署有SSL证书，没有及时配置导致。 解决办法：证书管理-证书列表-上传证书并部署。 如还有问题，进入子域名管理-配置-HTTPS配置 开启HTTPS，选择对应的SSL证书，强制跳转：关闭 保存即可。 2.回源跟随问题 CDN默认回源跟随导致…

部署https后访问域名出现如下提示: 您的连接存在安全隐患 此网站使用的安全性配置已过时，这可能会导致您的信息（例如密码、消息或信用卡卡号）在发送至此网站的过程中遭到泄露。 NET::ERR_SSL_OBSOLETE_VERSION 原因是服务器openssl版本过低,较新版本的浏览器会提示不安全, openssl version -a可查看openssl版本 Openssl 1.0.…

香港机房因出口带宽较小，抗攻击能力相对 较差。这是绝大部分香港机房的通病。CN2的稳定性要好一些，163线路价格相对便宜，稳定性较CN2要差一些。在受到扫段攻击（ https://anquan.baidu.com/article/1343 ）等特殊情况下，可能会影响面较广。 若您的香港服务器对稳定性要求比较高，如果一定时间的掉包或变慢会严重影响您的业务开展，我司强烈建议您准备一套灾备方案： 如开通…

现象：①网站、IP访问出现永久或间接reset      ②绝大多数服务器在香港或海外     ③通过第三方工具www.17ce.com测试，个别或大部分地区出现“下载异常” 原因：大概率是应用\内容问题，比如网站内容可能存在敏感关键词等。进而造成域名、网站内容、IP触发gfw或本地运营商的某项规则，被永久或间接重置reset。…

rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步 一、宝塔环境: 有宝塔软件商城支持，参考：https://www.bt.cn/bbs/thread-98022-1-1.html 二、其他环境： 实现工具：lsyncd  lsyncd结合了inotify + rsync，Lsyncd…

一、获取国密证书 1、在您完成申请西部GDCA服务器证书的流程后，下载证书将获取一个证书包，有以下 *.***.com_sign.crt：签名证书 *.***.com_sign.key：签名证书私钥 *.***.com_encrypt.crt：加密证书 *.***.com_encryptKeyData.txt：内容为已加密的加密证书私钥片段 2、加密证书解密 在线解密：https://myssl.…

通常，端口用于使计算机了解通过类似的网络连接从计算机接收或发送到计算机的数据类型。每个端口都分配有不同的功能和端口号，如端口 80、443、21、25 等。端口是一个虚拟编号地址，用作与各种传输层协议通信的端点。SSL默认使用的就是443端口，那么SSL可以改端口吗？ SSL是可以改端口的，不过小编建议大家不是特殊情况就不要随意更改端口号。HTTPS（安全超文本传输​​协议）是一个安全的HTTP版…

将HTTP自动重定向到HTTPS的方法可以通过在服务器上进行以下配置实现： 安装SSL证书：首先，你需要在你的服务器上安装SSL证书 配置服务器：配置服务器以自动将HTTP请求重定向到HTTPS。下面是一些常见的服务器配置示例： Apache服务器：在Apache的虚拟主机配置中，你可以添加以下重定向规则： RewriteEngine On RewriteCond %{HTTPS} off Rew…

12月27日 消息:今天，工信部发布公开征求对《工业和信息化部关于进一步提升移动互联网应用服务能力的通知（征求意见稿）》的意见。 其中提到，在用户浏览页面内容时，未经用户同意或主动选择，不得自动或强制下载APP，或以折叠显示、主动弹窗、频繁提示等方式强迫用户下载、打开APP，影响用户正常浏览信息。无合理正当理由，不得要求用户不下载APP就不给看，或者不让看全文。 此外，《意见稿》提出，实现便捷卸载…

给服务器配置https证书（即SSL证书），就可以实现https安全访问。下面介绍了在IIS服务器配置https证书的方法。 一、前提条件 1）已安装IIS服务器，且您的IIS服务器上已经开启了443端口（HTTPS服务的默认端口）。 2）已安装OpenSSL工具。 3）已下载IIS服务器所需要的证书文件。 4）在配置之前可以在CA机构申请一张合适的SSL证书。 注：申请证书时需要选择系统自动创建…

域名配置HTTPS证书后浏览器将出现安全提示，否则会提示不安全，当然HTTP并不意味着您的网站就会被黑客攻击篡改，百度智能建站提供了等保三级以上安全防护，平台网站发布页面从未出现被黑客攻击篡改的情况。但是HTTPS是互联网发展趋势，大部分知名网站已开启HTTPS支持，如果您预算足够，推荐购买相应的付费证书来开启网站HTTPS。 1 购买并下载证书 在各大知名证书服务平台购买SSL证书(推荐购买百度…

最近一位客户在使用百度云加速后，表示后台登不上，登陆后显示空白。 一开始主机吧以为是百度云加速问题，而且通过回源请求发现一样有登陆显示空白的问题。那就说明并不是百度云加速问题了。 然后主机吧原来是客户网站后台使用HTTPS是无法登陆的，而使用HTTP是正常的。查看客户程序原来是使用了帝国CMS，在百度上一搜，原来有大把因为使用HTTPS无法登陆后台的案例。 这里我们截取了一些网上的解决办法给大家。…

主机吧(ZhjiB.com) 3月1日消息:据ZDNet报道，谷歌工程师一直是浏览器安全功能最积极的推动者之一，他们常常是许多改变的幕后推手，将浏览器塑造成今天的样子。 但在过去的几年里，Chrome工程师们最感兴趣的领域之一是在他们的浏览器内部以及网站所有者中推动和促进HTTPS的使用。据了解，谷歌Chrome浏览器即将增添新功能，用户输入网址URL时如果不加上「http://」等前缀，浏览器会…

此举标志着几大浏览器开发商第二次不得不插手干预，封杀哈萨克斯坦政府用来监视其公民的证书。液晶屏上显示的Web浏览器特写镜头，光线从https挂锁发出来。https挂锁与互联网安全、SSL证书、网络安全、搜索引擎和Web浏览器等概念密切相关。四大浏览器开发商苹果、谷歌、微软和Mozilla今天封杀了一份根证书（root certificate），哈萨克斯坦政府使用该根证书来拦截和解密该国首都努尔苏丹…

11月18日 消息: 日前，Mozilla正式推出了适用于Windows、Mac和Linux的Firefox 83版本。新的稳定版引入了HTTPS-only 模式模式、性能改进和一些新的开发特性。目前，Firefox83已开放下载，下载地址点击这里进入。 下面一起来看看Firefox 83主要新功能:  HTTPS-Only 模式 Firefox 83的突出特点是支持 HTTPS-Only 模式，…