Java   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了从 HTTP 切换到 HTTPS,这下我的技术博客安全了吧?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

博客园 的小伙伴们,大家好,我是刚脱离险境的二哥呀!

很久(大概两年)之前,我就搞了一个独立的个人博客网站,长下面这样。

大家有访问过的,可以在评论区扣 1

可惜一直没搞备案和 httpS,导致每次访问都提示不安全,感觉怪别扭的,见上图中红色框框部分。

鉴于整体 PV 只有区区的 18 万+,我也就一直懒得搞。

直到有一天,我看到了小傅哥的个人博客 https://bugstack.cn/,风格和我一样,但却是 httpS 的,我就坐不住了

我这人平常很佛系,但遇到别人比自己好的时候,总是忍不住偷学一把,哈哈哈。于是我就问小傅哥,结果他说 fork 我的,而我是 fork 大哥纯洁的微笑的——的确算是传承了,哈哈哈哈哈。

说实话,这个博客界面挺清爽的对吧?

偷偷地告诉大家,这个博客是用 GitHub Pages + Jekyll 搞的。

大家都知道,GitHub Pages 是免费的,所以就省了服务器的钱。如果大家也想搭建个人博客的话,推荐用这种方式,省事省心。

不过,天下没有免费的午餐,由于 GitHub 和百度发生过一些误解,GitHub 就把百度搜索给屏蔽了(大哭)。要知道,国内使用百度的还是多呀,这下倒好,一大波流量白白溜走了(害,难顶)。

所以我的博客访问量才只有区区的 18 万+,后面打算优化一波,让百度能搜得到。

不过,GitHub Pages 提交博客还是方便,直接用 GitHub 桌面版,配合 Sublime 编辑器,就可以轻松搞定。

比如说,我通过 Sublime 编辑好了一篇文章(md 格式的)。

直接 GitHub 桌面版提交就 OK 了,非常方便

再说回域名不安全这事,怎么才能让它安全呢?当然是把 http 访问换成 httpS 了。

我是通过腾讯云购买的域名,所以我就到腾讯云官网上找 SSL 证书了。

SSL 证书提供了安全套接层证书的一站式服务,包括证书申请、管理及部署功能,与顶级的数字证书授权(CA)机构和代理商合作,为网站、移动应用提供 httpS 解决方案。

顺带再补充下 httpS 的优势吧。

  • 防流量劫持(别人没办法在你的网站上强制植入垃圾广告)
  • 提升搜索排名(谷歌就喜欢收录 httpS 的)
  • 杜绝钓鱼(有信息加密和身份证书,所以安全)

httpS 比 http 多了一层 SSL/TLS 协议:

该协议的基本过程是这样的

  • 客户端向服务器端索要并验证公钥;
  • 双方协商生成对话秘钥;
  • 双方采用对话秘钥进行加密通信。

想了解更多关于 SSL/TLS 协议的信息,可以参照下面这篇博客:

https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html

怎么利用腾讯云(打钱过来吧)生成 SSL 证书呢

通过以下网址进入腾讯云 SSL 证书选购页面。

https://cloud.tencent.com/product/ssl

选择「自定义配置」标签页中的「域名型免费版」

然后跳转到证书申请页,填写信息。

选择自动添加 DNS 验证。

然后等待。

稍等片刻,就收到了腾讯云的短信通知,说域名证书已经颁发了。刷新页面,就可以看到证书详情了。

到这一步,域名型免费版的证书已经生成完毕了。只需要等待生效即可,不想哟啊下载证书或者部署了。部署是针对服务器的,比如说 Nginx、tomcat 等,我们是直接利用 GitHub Pages 生成的网页托管服务。

大概过了三四个小时吧,我无意在谷歌浏览器地址栏敲入 i 的时候, 出现了 itwanger.com 的选项(我之前访问过,所以有记录)。

我选择「切换到这个标签页」。

我惊奇地发现:地址栏前面的小锁变成上锁的状态了

当时我就下意识地感觉到,httpS 起效了!

为了确认,我就把光标聚焦到了地址栏,准备复制,发现确实变成 https://www.itwanger.com 了。

于是我就兴冲冲地去搜“沉默王二”这个关键字:

发现谷歌收录的仍然是 http 格式的网址,点进去一看:

果不其然,仍然提示不安全。

这就证实了一点:httphttpS 同时起效了,只不过谷歌还没有开始收录 httpS。

不过我查了一下,随着时间的推移,谷歌会更倾向于收录 httpS,而不是 http,因为使用安全链接的网站能够保证数据传输的安全性。

。。。。。

这不,大概过了两三天,当我再次搜索“沉默王二”关键字的时候,谷歌已经收录的是 httpS 网址的了。

OK,不错不错,二哥的小破站终于安全了!

大家的网站有需要升级到 httpS 的,赶紧去整一波吧!

@H_874_240@叨逼叨

二哥在 博客园 上写了很多 Java 方面的系列文章,有 Java 核心语法、Java 集合框架、Java IO、Java 并发编程、Java 虚拟机等,也算是体系完整了。

为了能帮助到更多的 Java 初学者,二哥把自己连载的《教妹学Java》开源到了 GitHub,尽管只整理了 50 篇,发现字数已经来到了 10 万+,内容更是没得说,通俗易懂、风趣幽默、图文并茂

GitHub 开源地址(欢迎 star):https://github.com/itwanger/jmx-java

如果有帮助的话,还请给二哥点个赞,这将是我继续分享下去的最强动力!

@H_729_262@

大佬总结

以上是大佬教程为你收集整理的从 HTTP 切换到 HTTPS,这下我的技术博客安全了吧?全部内容,希望文章能够帮你解决从 HTTP 切换到 HTTPS,这下我的技术博客安全了吧?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签:大家好