|
1前言
现在劫持相当严重,很多朋友在开区时网站被各种劫持,所以今天给大家录制一个把网站http变成https的教程,能有效防止网站劫持,注意:现在的各大登陆器还不支持https,所以列表地址你还是得用http,所以此方法只能防网站被劫持,防不了列表被劫持。
我们可以把网站用https,列表地址用二级域名http还是可以的。
另外现在发布站也不支持https的网站跳转,所以我们在上广告的时候还要拿一个二级域名做http的,然后把这个http的加段代码,在从发布站点开之后自动跳转到https的站,跳转代码可以百度,
2申请
传奇网站被劫持怎么办?申请免费https和配置教程
申请证书有免费的也有收费的,很多地方可以申请,申请的方法大都差不多,然后在服务器里导入证书的时候方法也是差不多的,今天讲解的是用腾讯云免费的ssl证书。。。
首先使用QQ或者微信登陆腾讯云:https://www.qcloud.com
找到SSL证书申请选项:云产品---域名服务—SSL证书。
点击进入申请页面
点击立即使用开始申请
申请前,需要完成实名认证。可以使用已认证的微信进行辅助认证,很快就可以通过。
实名认证完成后,开始申请证书
填写域名资料:
1、通用名称就是你的域名
2、申请邮箱填写你的常用邮箱
3、证书备注名:填写一个易记的就行
4、私钥密码:可不填写
6、所属项目:默认项目即可
域名资料填写完成后,进入下一步,选择文件验证。
然后我们在网站根目录下面建相应的2个文件夹和.txt文件,再点击验证。
=======================================================================
Window系统不支持创建/.well-known目录问题
在Windows下无法通过右键=>新建命令来创建以点开头的文件和文件夹,例如.log,会提示必须输入文件名。
可以通过命令行来创建:
开始-运行-cmd
mkdir .well-known
然后把创建的.well-known文件夹复制到你的网站根目录下面。
3服务设置
申请通过后,进入SSL证书列表,将所申请的域名SSL证书下载到本地后,上传到你域名所在服务器即可。
把证书解压出来,点开始-运行-输入mmc。。这里省略。。
4跳转代码
*导入之后,http不自动跳转https,那么我们让它自动跳,这个方法不同服务器环境,不同网站语言方法不同,具体大家可以百度,我这里用的是iis6,而且是简单的.html格式,所以我们直接在index.html里的最后面加上以下代码就可以实现跳转。。
http自动跳转https方法二:
之前我讲了发布站不支持https,需要另外用二级域名或http的域名实现跳转,那这个方法对于我们开服的朋友来讲应该很实用,比如我发布站上的是www.sf5.net,发布站应该是支持的,然后我们在index后面加上以下这段代码,使用js强制 http 到 https================================================================
<script type="text/javascript">
var targetProtocol = "https:";
if (window.location.protocol != targetProtocol)
window.location.href = targetProtocol +
window.location.href.substring(window.location.protocol.length);
</script>
===================================================================
http自动跳转https方法二:
===================================================================
<meta http-equiv="Refresh" content="秒数; url=跳转的文件或地址">
<script type="text/javascript">
var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}
</script>
===================================================================
说明秒数是输入http的跳转时间,url是跳转文件的地址
比如<meta http-equiv="Refresh" content="2; url=https://www.sf5.net">
===================================================================
这样就是打开www.xybbk.com 2秒以后跳到www.xybbk.com
===================================================================
三:php的http自动跳转https方法,使用的可以用伪静态。
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]
|
|