SSL证书自动更新并应用到IKEv2, Nginx

2017 年 01 月 08 日发布在心得

目录SSL证书免费申请和自动续期定时将证书替换到IKEv2定时将证书替换到Nginx SSL证书免费申请和自动续期申请SSL证书,首先需要避免用被Mozilla 拉黑的沃通（WoSign）及被沃通收购的StartCom. 沃通的一系列乱像和作死的缘由网上搜一下就清楚了. 这里还是推荐由美国加州公益组织ISRG 的 Let’s Encrypt . 优点在于可靠,可自动化,免费,口碑好. 缺点(其实算...
阅读全文

巧用七牛https域名,无需反代让多说支持SSL和CDN加速

2015 年 11 月 14 日发布在心得

之前在这篇文章中尝试解决多说在https下的问题,但是后来由于ds.duoshuo.com停止对https的解析导致头像在SSL中加载失效.前几天看到了Jerry Qu的博客中的使用ngnix反代缓存头像的方法,稍作修改,可借用七牛,实现无需设置服务器反向代理,即可让多说完美支持SSL. 相比于使用反代缓存多说头像,直接利用七牛有以下几点好处:1,可以让不支持反代的环境(比如托管在git的静态页...
阅读全文

本站现已开启全站强制SSL

2015 年 11 月 06 日发布在心语

没错,就是这样,现已加入全站豪华https套餐~ ~ ~ ~ 其实大半年前就开启SSL了,但是由于某些原因(比如度娘不收录https,比如DO机房速度不给力,又比如我很懒…),再加上多说的头像对https的支持一再失效,因而一直处于http/https的可选状态. 虽然双十一前忙成Doge了,在(暂时)完美解决了多说https的问题后,想想泛域名野卡不能一直这样浪费是吧,但还是抽了点时间优化了...
阅读全文

解决多说插件在https下访问的问题

2014 年 11 月 20 日发布在心得

此方法已失效,最新方法请访问本人的这篇文章:巧用七牛https域名,无需反代让多说支持SSL和CDN加速上次说到多说头像导致https是小黄锁的问题,今天谷歌了下就解决了~ ~ _(:з」∠)__ 感谢shiniv的博文,这里基于这篇博文做了些许修改与更新,大致整理如下: 首先,找到wp-content/plugins/duoshuo/里的WordPress.php,找到里面引用的embed....
阅读全文

解决七牛cdn在https下的问题

2014 年 11 月 19 日发布在心得

使用了七牛的cdn加速,但是同时博客需要支持http和https请求,而使用了cdn以后就会发现提示页面包含其他不安全的资源,锁也由绿锁变成了小黄锁.所以有必要解决下七牛cdn在https下的问题了. F12查看页面发现警告”The page at ‘https://***‘ was loaded over HTTPS, but displayed insecure content from ‘...
阅读全文

申请泛域名ssl证书并在apache上开启https访问

2014 年 10 月 25 日发布在心得

为了安全考虑,我们的站点有时候还是需要https加密的,而一般个人用的话,使用自我签发的自签名证书就足够了,但是用户访问的时候会提示”此网站的安全证书有问题”(就像12306一样_(:з」∠)__),体验极差.所以这篇文章主要介绍了本人申请泛域名ssl证书并把它用到自己的站点上,实现https访问的全过程. 在SSLCertificate购买SSL证书先访问https://www.sslcerti...
阅读全文