风险注意!使用西部数码虚拟主机一定要部署SSL!
最近,主机帮的一个网站收到了网安的网络与信息安全风险告知书,里面明确了我们公司官网域名解析下的一个IP存在服务端口:3306 疑存在高危端口,存在安全隐患。 这个问题本来没什么,因为3306端口本身是一个数据库端口,如果服务器开启了数据库远程连接的话,就肯定需要开启的,当然也有一些数据库是修改端口的,这样安全些。 但网安扫到这个端口后就认为这个是高危端口,得处理。 主机帮在了解情况后,发现是西数码…- 91
- 0
SSL HTTPS可以改端口吗?具体如何操作
通常,端口用于使计算机了解通过类似的网络连接从计算机接收或发送到计算机的数据类型。每个端口都分配有不同的功能和端口号,如端口 80、443、21、25 等。端口是一个虚拟编号地址,用作与各种传输层协议通信的端点。SSL默认使用的就是443端口,那么SSL可以改端口吗? SSL是可以改端口的,不过小编建议大家不是特殊情况就不要随意更改端口号。HTTPS(安全超文本传输协议)是一个安全的HTTP版…- 1.6k
- 0
网站部署SSL的好处与坏处
SSL(安全套接层)是一种用于保护网络通信的加密协议,通过在客户端和服务器之间建立一个安全通道来确保数据传输的安全性和隐私性。网站部署SSL的好处和坏处如下: 好处: 安全性:SSL为数据传输提供了端到端的加密,使得第三方无法轻易窃取或篡改网站上的数据。这有助于保护用户的隐私和敏感信息,如登录凭据、信用卡信息等。 信任度:部署SSL证书可以提高用户对网站的信任度,因为它们知道网站采用了安全的加密技…- 195
- 0
SSL浏览器绿色图标要变!谷歌 Chrome 浏览器 9 月将启用新的安全图标
谷歌计划在今年 9 月份对 Chrome 浏览器进行大规模修葺,地址栏中用于显示 HTTPS 链接的绿色“小锁”图标将彻底退出历史舞台。 官网解释如下: 在 HTTPS 尚未完全普及的时候,“小锁”图标能让用户更直观地了解到 HTTPS 提供的额外保护。 时至今日,HTTPS 已经普及,因此 Chrome 浏览器也要做出相应的改进。 我们虽然尽了最大努力,但我们在 2021 年的研究表明,只有 1…- 222
- 0
百度云加速NS接入申请验证SSL证书失败原因
最近主机吧发现好多站长在申请SSL证书的时候,出现失败的情况,都是提示无法验证。 主机吧查了下,发现很多站长使用是DNS解析验证SSL证书的方式。 而百度云加速NS接入的话,添加子域名DNS默认是代理加速的,这样的话是无法通过SSL证书验证的。 我们需要添加域名解析后,点云加速里的编辑,把状态关掉。 这样才可以正确验证SSL审核。- 260
- 0
网站部署SSL提示缺少证书链的问题和解决办法
很多站长在部署SSL的时候,都会遇到提示证书链不完整,原因如下: 浏览器的处理 现代的浏览器都有证书自动下载的功能,但很多浏览器在安装后是使用系统内置的证书库,如果你缺失的那张CA证书,在系统的内置证书库中不存在的话,用户第一次访问网站时会显示如下情况:(以Chrome为例) 即使你的证书确实是可信的,但依旧会显示成不可信,只有等到浏览器自动把缺失的那张CA证书从网上下载下来之后,访问该网站才会显…- 2.2k
- 0
网站部署HTTPS势在必行 谷歌Chrome浏览器将默认为将网址加https前缀
主机吧(ZhjiB.com) 3月1日消息:据ZDNet报道,谷歌工程师一直是浏览器安全功能最积极的推动者之一,他们常常是许多改变的幕后推手,将浏览器塑造成今天的样子。 但在过去的几年里,Chrome工程师们最感兴趣的领域之一是在他们的浏览器内部以及网站所有者中推动和促进HTTPS的使用。据了解,谷歌Chrome浏览器即将增添新功能,用户输入网址URL时如果不加上「http://」等前缀,浏览器会…- 567
- 0
SSL握手失败 百度云加速无法和源站建立ssl连接
最近有一客户使用百度云加速后提示: 使用百度云加速后提示:SSL握手失败 百度云加速无法和源站建立ssl连接 Error 525 -- Event ID: 5b388fadfb353a92 提示该问题的原因是没有正确部署SSL证书,我们先进入域名管理-证书管理-证书列表,上传部署SSL证书 如果上传部署后还不正常的,那可能是你源服务器并没有正常部署SSL证书,需要进入服务器里部署好SSL证书才可以…- 800
- 0
Nginx安装出现错误解决办法
这篇文章主要介绍了Nginx安装出现错误解决方案,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 1. 解压缩 nginx-1.8.1.tar.gz 2. 解压缩 fastdfs-nginx-module-master.zip 3. 进入nginx-1.8.1目录中 4. 执行 然后就出现了错误。 解决办法: 1.sudo apt-get upda…- 667
- 0
WordPress开启https插件:Really Simple SSL
目前HTTPS站点已经非常普及了,国外网站高达80%都是HTTPS了,而我们国内相对落后些,不过也达70%左右了。 所以如果你的博客还是HTTP,那还真不好意思拿出来见人,所以博客HTTPS改造势在必行。 HTTPS改造除了在网站服务器上部署SSL证书外,其实最难的就是网站程序修改,因为很多网站程序默认链接是HTTP的,一但用HTTPS访问会出现网页面错误等情况。 所以我们需要一个一建改造HTTP…- 1.8k
- 0
宝塔启动apache出现SSLCertificateFile: file ‘/etc/letsencrypt/live/zhujib.com/fullchain.pem’ does not exist or is empty
今天不知为何服务器启动不了apache了,显示SSLCertificateFile: file '/etc/letsencrypt/live/zhujib.com/fullchain.pem' does not exist or is empty 看情况好像是,SSL冲突,于是主机吧进入网站管理,把SSL关闭了 就解决了。 关闭后再重启就解决了。- 1.5k
- 0
SSL握手失败 百度云加速无法和源站建立ssl连接原因及解决办法
最近有一百度云加速客户遇到: SSL握手失败 百度云加速无法和源站建立ssl连接 Error 525 的状态情况。 经查识是客户开启了HTTPS加速-全程加密状态,而全程加密是需要源站服务器HTTPS也是可以正常访问的。 主机吧强制回源后发现客户源服务器的HTTPS并没有正常部署SSL证书,导致百度SSL握手失败,所以就有了以上的显示。 解决问题只需要恢复源站服务器的SSL证书正常部署就可以了。 …- 5.3k
- 0