百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

传奇网站被劫持怎么办?如何设置网站https防劫持-申请免费https

nanshan 2024-12-07 15:34 11 浏览 0 评论

现在劫持相当严重,很多朋友在开区时网站被各种劫持,所以今天给大家分享一个把网站http变成https的教程,能有效防止网站劫持,注意:现在的各大登陆器还不支持https,所以列表地址你还是得用http,所以此方法只能防网站被劫持,防不了列表被劫持
我们可以把网站用https,列表地址用二级域名http还是可以的
另外现在发布站也不支持https的网站跳转,所以我们在上广告的时候还要拿一个二级域名做http的,然后把这个http的加段代码,在从发布站点开之后自动跳转到https的站,跳转代码可以百度

申请证书有免费的也有收费的,很多地方可以申请,申请的方法大都差不多,然后在服务器里导入证书的时候方法也是差不多的,今天讲解的是用腾讯云免费的SSL证书

首先使用QQ或者微信登陆腾讯云:https://www.qcloud.com

找到SSL证书申请选项:云产品---域名服务—SSL证书点击进入申请页面点击立即使用开始申请

申请前,需要完成实名认证,可以使用已认证的微信进行辅助认证,很快就可以通过实名认证完成后,开始申请证书填写域名资料:

1、通用名称就是你的域名

2、申请邮箱填写你的常用邮箱

3、证书备注名:填写一个易记的就行

4、私钥密码:可不填写

5、所属项目:默认项目即可域名资料填写完成后,进入下一步,选择文件验证然后我们在网站根目录下面建相应的2个文件夹和.txt文件,再点击验证

Window系统不支持创建/.well-known目录问题在Windows下无法通过右键=>新建命令来创建以点开头的文件和文件夹,例如.log,会提示必须输入文件名可以通过命令行来创建:开始-运行-cmdmkdir .well-known然后把创建的.well-known文件夹复制到你的网站根目录下面

申请通过后,进入SSL证书列表,将所申请的域名SSL证书下载到本地后,上传到你域名所在服务器即可把证书解压出来,点开始-运行-输入mmc

导入之后,http不自动跳转https,那么我们让它自动跳,这个方法不同服务器环境,不同网站语言方法不同,具体大家可以百度,我这里用的是iis6,而且是简单的.html格式,所以我们直接在index.html里的最后面加上以下代码就可以实现跳转http

自动跳转https方法二:之前我讲了发布站不支持https,需要另外用二级域名或http的域名实现跳转,那这个方法对于我们开服的朋友来讲应该很实用,我们在index后面加上以下这段代码,使用js强制http到 https

<script type="text/javascript"> var targetProtocol = "https:"; if (window.location.protocol != targetProtocol)window.location.href = targetProtocol + window.location.href.substring(window.location.protocol.length);</script>

http自动跳转https方法二:

<meta http-equiv="Refresh" content="秒数; url=跳转的文件或地址"><script type="text/javascript">var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); }</script>


说明秒数是输入http的跳转时间,url是跳转文件的地址比如<meta http-equiv="Refresh" content="2; url=http://www.idc02.com">

这样就是打开http://www.idc02.com 2秒以后跳到http://www.idc02.com

三:php的http自动跳转https方法,使用的可以用伪静态RewriteCond %{SERVER_PORT} !^443$RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

相关推荐

使用nginx配置域名及禁止直接通过IP访问网站

前段时间刚搭建好这个网站,一直没有关注一个问题,那就是IP地址也可以访问我的网站,今天就专门研究了一下nginx配置问题,争取把这个问题研究透彻。1.nginx配置域名及禁止直接通过IP访问先来看n...

如何在 Linux 中使用 PID 号查找进程名称?

在Linux的复杂世界中,进程是系统运行的核心,每个进程都由一个唯一的「进程ID」(PID)标识。无论是系统管理员在排查失控进程,还是开发者在调试应用程序,知道如何将PID映射到对应的进程名称都是一项...

Linux服务器硬件信息查询与日常运维命令总结

1.服务器硬件信息查询1.1CPU信息查询命令功能描述示例lscpu显示CPU架构、核心数、线程数等lscpucat/proc/cpuinfo详细CPU信息(型号、缓存、频率)cat/proc/c...

Ubuntu 操作系统常用命令详解(ubuntu常用的50个命令)

UbuntuLinux是一款流行的开源操作系统,广泛应用于服务器、开发、学习等场景。命令行是Ubuntu的灵魂,也是高效、稳定管理系统的利器。本文按照各大常用领域,详细总结Ubuntu必学...

从 0 到 1:打造基于 Linux 的私有 API 网关平台

在当今微服务架构盛行的时代,API网关作为服务入口和安全屏障,其重要性日益凸显。你是否想过,不依赖商业方案,完全基于开源组件,在Linux上构建一个属于自己的私有API网关平台?今天就带你...

Nginx搭建简单直播服务器(nginx 直播服务器搭建)

前言使用Nginx+Nginx-rtmp-module在Ubuntu中搭建简单的rtmp推流直播服务器。服务器环境Ubuntu16.04相关概念RTMP:RTMP协议是RealTi...

Linux连不上网?远程卡?这篇网络管理指南你不能错过!

大家好!今天咱们聊个所有Linux用户都躲不开的“老大难”——网络管理。我猜你肯定遇到过这些崩溃时刻:新装的Linux系统连不上Wi-Fi,急得直拍桌子;远程服务器SSH连不上,提示“Connecti...

7天从0到上线!手把手教你用Python Flask打造爆款Web服务

一、为什么全网开发者都在疯学Flask?在当今Web开发的战场,Flask就像一把“瑞士军刀”——轻量级架构让新手3天速成,灵活扩展能力又能支撑百万级用户项目!对比Django的“重型装甲”,Flas...

nginx配置文件详解(nginx反向代理配置详解)

Nginx是一个强大的免费开源的HTTP服务器和反向代理服务器。在Web开发项目中,nginx常用作为静态文件服务器处理静态文件,并负责将动态请求转发至应用服务器(如Django,Flask,et...

30 分钟搞定 Docker 安装与 Nginx 部署,轻松搭建高效 Web 服务

在云计算时代,利用容器技术快速部署应用已成为开发者必备技能。本文将手把手教你在阿里云轻量应用服务器上,通过Docker高效部署Nginx并发布静态网站,全程可视化操作,新手也能轻松上手!一、准...

Nginx 配置实战:从摸鱼到部署,手把手教你搞定生产级配置

各位摸鱼搭子们!今天咱不聊代码里的NullPointerException,改聊点「摸鱼必备生存技能」——Nginx配置!先灵魂拷问一下:写了一堆接口却不会部署?服务器被恶意请求打崩过?静态资源加载...

如何使用 Daphne + Nginx + supervisor部署 Django

前言:从Django3.0开始支持ASGI应用程序运行,使Django完全具有异步功能。Django目前已经更新到5.0,对异步支持也越来越好。但是,异步功能将仅对在ASGI下运行的应用程序可用...

Docker命令最全详解(39个最常用命令)

Docker是云原生的核心,也是大厂的必备技能,下面我就全面来详解Docker核心命令@mikechen本文作者:陈睿|mikechen文章来源:mikechen.cc一、Docker基本命令doc...

ubuntu中如何查看是否已经安装了nginx

在Ubuntu系统中,可以通过以下几种方法检查是否已安装Nginx:方法1:使用dpkg命令(适用于Debian/Ubuntu)bashdpkg-l|grepnginx输出...

OVN 概念与实践(德育概念的泛化在理论和实践中有什么弊端?)

今天我们来讲解OVN的概念和基础实践,要理解本篇博客的内容,需要前置学习:Linux网络设备-Bridge&VethPairLinux网络设备-Bridge详解OVS+Fa...

取消回复欢迎 发表评论: