欢迎来到好奇分享专题网! 手机访问:网站https改造图文教程_如何部署https证书防劫持
大乐透开奖结果走势图

人民网大乐透杀号定胆:办公软硬件

网站https改造图文教程_如何部署https证书防劫持

巴英来自:广西壮族自治区 玉林市 容 县 时间:2018-05-17 22:34 影响: 6人
set

大乐透开奖结果走势图 www.6o86h.cn 本篇介绍本人正在改造自己的网站成https的过程,先介绍一下主要环境:网站程序dedecms,服务器win2008,

第一步:申请https证书。

我们选择免费的证书,本人是在腾讯云上申请的,你可以去申请一个,这里就不做介绍了。这里需要指出的是免费的目前貌似一个子域名只能申请一个,也就是说,如果你有两个子域名,你的申请4张证书(因为移动站和PC站都需要)。申请完成后,下载那里的文件,解压后会有IIS、Apache、Nginx、Tomcat等几个版本的文件(4大常用服务器(Nginx/Apache/IIS/Tomcat)),我们部署的是win2008服务器,所以就选择IIS这里的文件上传到你网站所在的服务器。

第二步:win2008服务器上的https证书设置

1)安装IIS,这里过程省略

2)打开IIS管理控制台,双击“服务器证书”

 

3)在弹出的窗口中,单击“导入”

 

4)导入从腾讯云申请的pfx证书文件,注意申请证书时如果填写了密码,这里也要输入相关密码,最后单击“确认”即可

 

5)右击目标站点(这里以默认站点为例),选择“编辑绑定”

 

6)在弹出的窗口中,单击“添加”按钮并填写如下信息,最后单击“确认”即可

 

 

3、切换到主域名xxx.com添加相关A记录

1)切换到主域名控制台,单击“解析”

 

2)单击“添加记录”

 

3)添加如下信息

 

注:“183.61.xx.xx”是IIS服务器地址

 第三步:修改DNS解析301跳转

如果确定要改造成https,,就应该把之前的http在服务器上或者DNS上做301权重跳转到新的https上,完成部署,如果你有各个搜索引擎的站长平台,可以登录他们的后台跳转htpps验证,加快搜索引擎的收录和变更。

操作过程中出现这个问题:



以下方法其实也不太合适。如果你的是花了大价钱的域名https证书,就可以有用,如果你的是网上免费申请过来的只能验证一个域名的,那就不合适了,今晚找了很久还没有找到解决办法,唯一还没有尝试的就是用IIS8来设置,目前服务器的IIS为IIS7.5,打算升级到II8,不过又顾虑是否会对程序和服务器上的其他网站有影响,等我解决再更新。

原因分析接解决: 默认情况一个服务器的IIS只能绑定一个HTTPS也就是443端口 要实现多个站点对应HTTPS只能更改IIS配置 首先把每个站点分配个不同端口,如443.444.445…(证书一定要是多域的) 然后重启站点 方法一: 然后在:C:Windowssystem32inetsrvconfigapplicationHost.config 找到 <bindingprotocol="https" bindingInformation="*:443" /> <binding protocol="https" bindingInformation="*:444"/> <binding protocol="https" bindingInformation="*:445"/> 修改成: <binding protocol="https" bindingInformation="*:443:domain(对应的域名)" /> <binding protocol="https" bindingInformation="*:443:domain" /> <binding protocol="https" bindingInformation="*:443:domain" /> 切记需要对应的每个站点都修改。 不要重启站点和整个IIS服务器,不然又需要重新操作一次上边的步骤!

方法二:

    直接执行命令,添加443主机头 找到站点对应的标识符,MetaBase.xml文件中对应站点的location路径w3svc/后的数字即为站点标识。 根据需要可以分别为www和不带www或其他二级站点配置443主机头,打开cmd,执行命令:cscript.exe C:InetpubAdminScriptsadsutil.vbs set     /w3svc/1592095342/SecureBindings ":443:www.abc.com" 测试访问。配置完成后,通过https对各站点进行访问,确认各站点正确跳转。
注意事项 注意:(1)确认adsutil.vbs的真实目录,一般为:C:InetpubAdminScripts; (2)示例中“1592095342”为站点标识符,”www.abc.com”为您要绑定443端口的主机头。 (3)443为https协议的缺省端口,即默认端口(如果为站点设置不同的SSL端口,则不需按照此文档配置主机头,直接https+域名+端口号访问即可。)

最后的更新:服务器多站点多域名HTTPS实现

目前网上很多人尝试最集中的解决办法就是升级IIS8了,教程如下:

假设有这样一个场景,我们有多个站点(例如site1.marei.com,site2.marei.com和site3.marei.com)绑定到同一个IP:PORT,并区分不同的主机头。我们为每一个SSL站点申请并安装了证书。在浏览网站时,用户仍看到证书不匹配的错误。

1. IIS中实现

  • 问题原因

当一个https的请求到达IIS服务器时,https请求为加密状态,需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同,服务器需要通过请求中不同的主机头来判断需要用哪个证书解密,然而主机头作为请求的一部分也被加密。最终IIS只好使用第一个绑定到该IP:PORT的站点证书解密请求,从而有可能造成对于其他站点的请求失败而报错。

  • 解决方案

    1. 第一种解决方案将每个https站点绑定到不同的端口。但是这样的话客户端浏览网页时必须手动指定端口,例如 https://site.domain.com:444
    2. 第二种解决方案是为每个站点分配一个独立的ip,这样冲突就解决了,甚至主机头也不用添加了。
    3. 第三种解决方案是使用通配证书。我们采用通配证书颁发给.domain.com,对于我们的示例中,应该采用颁发给.marei.com的证书,这样任何访问该domain的请求均可以通过该证书解密,证书匹配错误也就不复存在了。
    4. 第四种解决方案是升级为IIS8,IIS8中添加的对于SNI(Server Name Indication)的支持,服务器可以通请求中提取出相应的主机头从而找到相应的证书。

      安装服务器证书,进入IIS,点击主机名,选择服务器证书,如下图:

      点击右侧导入,如下图:

      选择自己的证书文件,确定即可:

      添加网站绑定,如下图

      注意:类型选择https,端口号输入443,主机名填写自己的域名,“需要服务器名称只指示”前面的勾选框必须勾选,这个是解决问题的关键,SSL证书选择自己网站的证书(这里的选项是之前导入的证书);
      6.确定后,该网站SSL证书绑定成功,可以使用https访问该网站,同样的方式,你需要配置另外一个网站(PS:除过主机名和SSL证书不一样外,其他配置都是一样的);
      7.至此,两个网站都已配置成可以使用https访问;
      8.测试是否成功:浏览器地址栏输入你要访问的地址:如https://www.domain.com,
      如果浏览器中两个网站地址栏呈现类似以下状态,则配置成功:

      如果一步一步操作到这里,那么恭喜你,你已经解决了这个问题。

      SNI开启方式请参考//www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

2. Nginx中实现

打开 Nginx 安装目录下 conf 目录中打开 nginx.conf 文件,找到


  1. server {
  2. listen 443;
  3. server_name domain1;
  4. ssl on;
  5. ssl_certificate 磁盘目录/订单号1.pem;
  6. ssl_certificate_key 磁盘目录/订单号1.key;
  7. ssl_session_timeout 5m;
  8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  9. ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  10. ssl_prefer_server_ciphers on;
  11. location / {
  12. root html;
  13. index index.html index.htm;
  14. }
  15. }

在上述基础上,再添加另一段配置


  1. server {
  2. listen 443;
  3. server_name dommain2;
  4. ssl on;
  5. ssl_certificate 磁盘目录/订单号2.pem;
  6. ssl_certificate_key 磁盘目录/订单号2.key;
  7. ssl_session_timeout 5m;
  8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  9. ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  10. ssl_prefer_server_ciphers on;
  11. location / {
  12. root html;
  13. index index.html index.htm;
  14. }
  15. }

通过上述配置在Nginx中支持多个证书

Apache配置HTTPS虚拟主机共享443端口


  1. Listen 443
  2. NameVirtualHost *:443
  3. <VirtualHost *:443>
  4. ……
  5. ServerName www.example1.com
  6. SSLCertificateFile common.crt;
  7. SSLCertificateKeyFile common.key;
  8. SSLCertificateChainFile ca.crt
  9. ……
  10. </VirtualHost>
  11. <VirtualHost *:443>
  12. ……
  13. ServerName www.example2.com
  14. SSLCertificateFile common2.crt;
  15. SSLCertificateKeyFile common2.key;
  16. SSLCertificateChainFile ca2.crt
  17.  
  18. ……
  19. </VirtualHost>
上一篇:没有了
下一篇:华为路由器交换机配置命令

我们找到第1篇与网站https改造图文教程_如何部署https证书防劫持有关的岜漃寞還涐_繁体爱情网名

我们找到第10篇与岜漃寞還涐_繁体爱情网名有关的信息,分别包括:

以下是的一些我们精选的岜漃寞還涐_繁体爱情网名

$_ 洛丽塔/
( **愛慕)
______此
依、  ̄赖
Μамц.у
記淂【莣記】
皒飠醜,泹冭溫柔,
(哭 泣)"
漃寞↘菰獨
②⑧歲啲婚姻
:夶爺,請給尛費’
吥想紶噯```
、ム  ̄鷄,
唯爱守候
唯爱等待
喲,金蓮, 娿,夶郎,
帥g, 臿鉨葽Rmb痳,
沉默。
吳尊のGF
娿 _ 瑪尼**
’弃婴。
說妳愛我!
我,真的需要妳
我,真的愛妳
吳____尊
徝嘚`
錯過ろ﹏
囘ド祛ろ﹏
〃淡忘;
丶 棄 ≠
越愛越難過
岜漃寞還涐
√ 《捻。他》
好べ_?
℡綯愾鮭鲑M
恩格、斯
祗喝苛ロ苛樂Dé貓
じ☆⒈辈孒只爱你
★說好
ā!忄青懸崖
纟エSè鉐頭
孑,寶貝ˉ
●.稀飯你.
ィ亭芷О乎吸
♂眞曖瑁險♀
▼等亇a!莪
??!就是败柳#
.傻傻dē.發呆.σ
····不是残花#
οo⑩牸街頭o
偽伱↘變壊
|。.?寵児‘゜︶
余 玍 、
夜nan熬
弓虽彦页又欠ヾ笑
祢要滴暧我给卜钌
- 痛的好凄美.
伤的好美?。?br>粉瑷祢
:- 皒,罘配!.

岜漃寞還涐_繁体爱情网名

耶的手势符号:

 网站https改造图文教程:1.jpg

 如何部署https证书防劫持:1.jpg

网站https改造图文教程:1.jpg

网站https改造图文教程:1.jpg

1、打开 QQ
2、编辑资料
3、点击昵称
4、到这个页面 https://www.fuhaodq.com/emoji/选择对应的符号,复制即可;
5、粘贴你复制的符号 到 昵称位置
6、点击保存,查看QQ网名即可看到效果。

火焰符号:

寞還岜漃涐■【滑雪板符号】让你QQ网名里面出现一个滑雪板的图案

网站https改造图文教程:1.jpg

网站https改造图文教程:1.jpg

如何部署https证书防劫持:1.jpg

如何部署https证书防劫持:1.jpg

1、打开 QQ
2、编辑资料
3、点击昵称
4、到这个页面 https://www.fuhaodq.com/emoji/选择对应的符号,复制即可;
5、粘贴你复制的符号 到 昵称位置
6、点击保存,查看QQ网名即可看到效果。#p#

我们找到第3篇与岜漃寞還涐_繁体爱情网名有关的火星文字时尚的游戏群名字恏菇娘怺箠芣朽

╭緈諨"吚乆

芣孒孒と

莪茬等沵

浔熗

恏菇娘怺箠芣朽

芣孒孒と。

嬡婼蓠厾。

戱′湮唍僦趉

枞遦線ょ

莪湜琓倶

诱惑沵旳脣。

紟貹↘呮嬡伱

忲哆嬡ㄟ啪酔

汨濕、扆噤ㄣ

菈菈菈。

qqhbx.com

-啚視湈湈

膤埖

莪湜尒暒暒

觜浧強杺茬庝.

卟玎。

亂迣凊劫╮

嗚菈菈~

殘愺巳敗落ㄟ

啴1

笑菿朂後%

楿畩︹

莪湜沵哋蹆蕗

凊瞮袭亾寄蓅姩

╰嘸媦哋糾瀍

遗憾巳寄蓅姩

′洣惘

緊撁誰哋掱、

莪佷堅強。

溡簡嫃偉汏。

 

 

☞ 【火星文字时尚的游戏群名字恏菇娘

繁体爱情网名■唯美英文短qq个性签名

  • 煮米饭加一物更香更松软99%人不知

    :::
  • 生二胎的好处:生二胎的好处和坏处,到底要不要生二胎

    :::
  • 猫的生活习性:猫的的特点和生活习性是什么?

    我们找到第1篇与猫的生活习性:猫的的特点和生活习性是什么?有关的信息,分别包括:

    以下是的一些我们精选的猫的生活习性:猫的的特点和生活习性是什么?

    猫的特点和生活习性:

      猫行动敏捷,善跳跃。吃鱼,鼠等。猫之所以喜爱吃鱼和老鼠,是因为猫是夜行动物,为了在夜间能看清事物,需要大量的?;撬?,而老鼠和鱼的体内就含?;撬?,所以猫不仅仅是因为喜欢吃鱼和老鼠,也是因为自己的需要才吃。猫作为鼠类的天敌,可以有效减少鼠类对青苗等作物的损害,由猫的字形“苗”可见中国古代农业生活之。

      猫能在高墙上若无其事地散步,轻盈跳跃,不禁折服于它的平衡感。这主要得益于猫的出类拔萃的反应神经和平衡感。它只需轻微地改变尾巴的位置和高度就可取得身体的平衡,再利用后脚强健的肌肉和结实的关节就可敏捷地跳跃,即使在高空中落下也可在空中改变身体姿势,轻盈准确地落地。善于爬高,但却不善于从顶点下落。即使从高处掉下或者跳下来的时候,猫靠尾巴调整平衡,使带软垫的四肢着地。注意不要拽断猫的尾巴,会影响它的平衡能力,也会容易使猫腹泻,减短猫的寿命。

    ......
  • 金鱼能活多久:全球最老的金鱼已经活了41岁

    我们找到第1篇与金鱼能活多久:全球最老的金鱼已经活了41岁有关的信息,分别包括:

    以下是的一些我们精选的金鱼能活多久:全球最老的金鱼已经活了41岁

    英国一对夫妇养了一对金鱼41年,有望打破号称是全球最老金鱼的38岁旧纪录。

    据星岛日报报道,这对叫基思和玛丽的夫妇现年分别71及58岁,早在1974年,两人还在拍拖阶段,在一个嘉年华会上赢得一对金鱼弗雷德(Fred)及乔治(George)作为奖品。

    两人5年后,即1979年共谐连理,一直饲养这对金鱼,至今已41年。

    这对金鱼可谓十分长寿,超过40年仍然健在,令人啧啧称奇。

    两人认为,它们可能是全球最长寿的金鱼,打破日前另一对夫妇宣称饲养的金鱼“四溅”(Splash)已届38岁的旧纪录。

    ......
  • 胶带捆绑:超市捆绑胶带的蔬菜原来有猫腻

    ::::
  • 孩子智商:眼睛有这特征的孩子智商最高

    我们找到第1篇与孩子智商:眼睛有这特征的孩子智商最高有关的信息,分别包括:

    以下是的一些我们精选的孩子智商:眼睛有这特征的孩子智商最高

    祝各位孕妈都如愿,要男得男,要女得女,欢迎加关注与评论。

    看完文章之后,网友们,你们有什么想法呢?欢迎点击参与评论

    聪明宝宝爱笑而且笑的比较早,新生儿发育的过程和智力生长发育息息相关,宝宝从?;ばΦ叫κ潜Ρχ橇Ψ⒄沟墓?,我们都知道哭闹是婴幼儿与生俱来的,但是笑却不是是需要宝宝在生活实践的过程中逐渐学习的。

    爱笑,笑的早的宝宝更聪明,因为宝宝的微笑不仅仅是面部肌肉运动的结果,更是大脑神经和外界环境高度结合刺激的产物。宝宝的笑分为几种,自发性微笑一般宝宝出生两周以后就已经会笑了,但是这种笑容没有任何的实际意义,只是爸爸吃饱喝足以后的一种生理反应。

    ......
  • 这物涂在牙齿上黄斑竟然消失了!图

    我们找到第1篇与这物涂在牙齿上黄斑竟然消失了!图有关的信息,分别包括:

    以下是的一些我们精选的这物涂在牙齿上黄斑竟然消失了!图

      什么东西涂在牙齿上黄斑竟消失了呢?在生活中,牙齿是否白净对于我们来说也是非常重要的,很多人都不知道导致牙黄的原因是什么?牙黄怎么办?其实,日常小方法能使黄牙变白,下面我们来看看如何使黄牙变白牙?

      每个人都想拥有一口大白牙,闪闪亮亮像明星,但传统的洗牙方式会对牙齿有所伤害,那么如何用天然方法使牙齿变白呢?首先,可以用香蕉皮白的那一面擦牙齿,然后敷在牙齿上静静等待十分钟,再去刷牙,每天一次即可,过不了几周,牙齿色泽就能有所改善。

      利用活性炭,将几?;钚蕴拷耗也鹂?,粉末放在牙刷上直接刷牙,也能对牙齿美白有所帮助。

    ......
  • 床头风水:床头放这东西让你倒霉一辈子

    我们找到第1篇与床头风水:床头放这东西让你倒霉一辈子有关的信息,分别包括:

    以下是的一些我们精选的床头风水:床头放这东西让你倒霉一辈子

    提到风水问题,虽然我们都对于风水不甚了解,但是肯定都听说过。因为中国人比较信奉风水,风水学也是从古至今流传下来的。不懂风水的人感受不到,但是懂得风水的人知道,其实风水就在我们身边。身边处处有风水,例如家里,公司里等。

    床头放这东西让你倒霉一辈子

    说到对我们影响最大的风水,无异于家居风水了。因为家是我们每个人的根,所以家里的风水要处处留意。那么你知道床头不能有什么东西么?下面跟着小编一起来看一下“床头放这东西让你倒霉一辈子”这个问题吧,看完了快检查一下自己的床头,不要犯了以下风水禁忌!

    1床头忌有镜子

    卧室本来就是很私人的领域,睡床更是与我们息息相关的地方。而在春节新年前,若是要调整睡床或者装修啥的,一定要忌讳床头安装镜子或者玻璃。

    ......
  • 深圳百人舞草龙_深圳百人舞草

    :::
  • 牙齿上涂这个冲洗下瞬间变白

    :::
  • 冯提莫晒洗袜子照 这细节却遭网友指责

    我们找到第1篇与冯提莫晒洗袜子照 这细节却遭网友指责有关的信息,分别包括:

    以下是的一些我们精选的冯提莫晒洗袜子照 这细节却遭网友指责

    说到当红网络女主播,冯提莫绝对算得上是最红的女主播之一。90后的冯提莫在四年前就开始从事网络主播这一职业,由于长相可爱漂亮且多才多艺,冯提莫很快在网络上红了起来,拥有无数忠实的粉丝。同时,冯提莫也因此身价蹭蹭上涨,据说身价过千万。

    除了在视频中与网友聊天唱歌之外,冯提莫还有一个专业的技能就是撒娇卖萌,十分受粉丝买账。冯提莫还会在视频中直播自己生活中的点滴,比如吃东西,洗衣服等。

    前段时间,冯提莫在微博晒出几张洗袜子的照片,俏皮可爱的冯提莫将粉粉的袜子百般“蹂躏”,真不愧是网络主播,一双袜子也能被她洗出精灵来。

    ......
  • 防弹衣能防刀吗_防弹衣能防刀

    :::
  • 雍正皇帝:中国最早穿西服的是雍正皇帝?

    :::
  • 新衣服不洗直接穿危害竟这么大

    我们找到第1篇与新衣服不洗直接穿危害竟这么大有关的信息,分别包括:

    以下是的一些我们精选的新衣服不洗直接穿危害竟这么大

    近年来,有关“刚买的新衣服不洗能不能穿”的话题引起了社会热议,但结论却一直未定。日前,微信圈有所谓“权威专家”发帖称:“人们通常在购买了新衣服之后拆开包装,拿出来就直接穿在身上,这是错误的。因为新衣服上大多残留防皱处理时的化学药品——甲醛,而这种甲醛会对身体带来危害。”由于“专家”的身份,网友们再次将目光集中于“新衣服”和“甲醛”。那么,这种传言是真的吗?

    消费者:贴身内衣才会先洗后穿

    新衣服不洗就穿有什么危害?

    近日,记者在北京、杭州和乌鲁木齐的商场里采访后发现,大部分女性消费者会将新买的衣服清洗后再上身,尤其是内衣;而部分男性消费者却很排斥这种做法。

    ......
  • 冰激凌化了:为什么冰淇淋化了再冻上就都是冰渣子了

    :::
  • 网站https改造图文教程_如何部署https证书防劫持相关文章