Pytania otagowane jako https

HTTPS to bezpieczna wersja protokołu przesyłania hipertekstu (HTTP). Zwykle używa portu 443 i jest zasilany protokołem kryptograficznym TLS (wcześniej SSL).

2
Certyfikat StartSSL daje SEC_ERROR_REVOKED_CERTIFICATE w przeglądarce Firefox i ERR_CERT_AUTHORITY_INVALID w przeglądarce Chrome
Mój istniejący certyfikat HTTPS wkrótce wygaśnie, więc kupiłem nowy. Mam jednak trudności z prawidłową instalacją. Mam certyfikat Wildcard od StartSSL, *.deadsea.ostermiller.orgktóry próbuję zainstalować na moim serwerze Apache. Moja konfiguracja Apache dla SSL to: SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!LOW:!aNULL:!eNULL SSLCertificateFile /etc/apache2/ssl/2017-deadsea.ostermiller.org.crt SSLCertificateKeyFile /etc/apache2/ssl/2017-stephen-ostermiller.key SSLCertificateChainFile /etc/apache2/ssl/2017-startssl-class3-root-bundle.crt Który pochodzi z …
8
Ogromny spadek [50%] ruchu po ruchu HTTPS
Obecnie opiekujemy się 3 stronami internetowymi. Zmieniłem jeden z nich na HTTPS, ponieważ jest to e-commerce, jednak od czasu jego wdrożenia zaobserwowałem ogromny spadek ruchu organicznego. Zmieniono z około 800 wyświetleń do 400. Wszelkie pomysły, dlaczego? Bardzo niepokojące, ponieważ spodziewałem się, że poprawi się! Skonfigurowałem 301 przekierowań, aby przejść do …
1
Czy powinienem przesyłać https: // i http: // w Google Search Console zarówno z www, jak i bez www?
W mojej stronie mam przekierowanie wszystko ( http://, http://www., https://) do https://www.example.com. Narzędzia Google dla webmasterów mówią: upewnij się, że dodałeś zarówno wersję „www”, jak i „inną niż www” dla swojej witryny. Ponadto, jeśli używasz protokołu HTTPS, dodaj również te odmiany. Dodałem więc wszystkie CZTERY wersje do narzędzi Google dla …
2
Czy istnieje sposób używania HTTPS z Amazon CloudFront CDN i CNAME?
Korzystamy z Amazon CloudFront CDN z niestandardowymi nazwami CNAME wiszącymi w głównej domenie (static1.example.com). Chociaż możemy zerwać ten jednolity wygląd i użyć oryginalnych adresów URL123bigglyw00.cloudfront.net do korzystania z HTTPS, czy istnieje inny sposób? Czy Amazon lub inny podobny dostawca oferuje hosting HTTPS CDN? Czy TLS i jego selektywne szyfrowanie są …
1
Koszt korzystania z SSL
Zastanawiam się, ile kosztuje korzystanie z protokołu SSL na całej stronie. Byłoby to dla standardowej strony LAMP. Wiem, że będzie to zależeć od wielu czynników, ale niektóre mogą dać mi „średnią” lub „guesstimate!”. Przez koszt rozumiem obciążenie serwera. Tak więc w bardzo prostym scenariuszu średnim, jeśli: x = bez SSL …
15 https  lamp  cost 
5
Połączenie HTTPS jest „niebezpieczne” ze względu na obrazy
Obecnie pracuję na stronie internetowej i pomyślnie zainstalowałem mój certyfikat SSL. Kontroler GeoTrust SSL / TLS potwierdził, że łańcuch certyfikatów (w tym CA) jest poprawnie zainstalowany. W Chrome wszystko wygląda dobrze, ale moja kłódka nie jest zielona, ​​a w Firefoksie faktycznie stwierdza, że ​​strona nie jest bezpieczna, ponieważ są w …
14 https  images  security 
6
Wymuszanie SSL i www w .htaccess
Szukam sposobu wymuszenia SSL i www. Udało mi się wymusić oba oddzielnie, ale razem napotykam problemy z przekierowaniem. Poniższy kod działa podczas obsługi adresu URL w tym formacie: http://example.comi poprawnie przekierowuje na https://www.example.comadres URL, ale gdy przychodzący adres URL https://example.comnie zostanie przekazany dalej https://www.example.com- Jakieś sugestie? EDYCJA: należy również wysłać …
3
Czy są jakieś wady „elastycznego SSL” Cloudflare?
Cloudflare umożliwia obsługę witryny za pośrednictwem protokołu SSL bez konieczności kupowania i instalowania certyfikatu bezpieczeństwa, produktu nazywanego „elastycznym SSL” . (Działają jako proxy i obsługują twoją witrynę za pośrednictwem protokołu SSL z ich serwerów, podczas gdy połączenie z twojego serwera do ich pozostaje niezaszyfrowane). Obecnie oferują elastyczne SSL za darmo …
4
Czy Googlebot obsługuje TLS 1.2? Jeśli nie, to jak będzie wyglądać moja witryna wyłącznie z TLS 1.2?
Obecnie przekierowuję wszystkie połączenia inne niż HTTPS do HTTPS i obsługuję TLS v1, TLS v1.1 i TLS v1.2. Skonfigurowałem ponownie mój serwer testowy, aby akceptował tylko bardzo ograniczony i bezpieczny pakiet szyfrów oraz tylko TLSv1.2. Po uruchomieniu testu SSL Labs zauważyłem, że ich tabela zgodności wykazała, że ​​roboty Bing i …
1
Wiele adresów IP dla jednego certyfikatu SSL
Czy można zarejestrować certyfikat SSL dla wielu adresów IP? Jest to potrzebne do jednej z moich stron; który działa na dwóch różnych serwerach o różnych adresach IP. Jeden serwer jest aktywny; podczas gdy inne stoją serwer kopii zapasowej. Jeśli serwer na żywo ulegnie awarii; tymczasowo uruchamiamy serwer kopii zapasowych. Czy …
12 https  ip-address 
6
Jak mogę przekazać nagłówek strony odsyłającej z mojej domeny https do domen http?
Moja strona internetowa jest w 100% https. Mam linki do innych domen http. Nagłówek strony odsyłającej nie jest ustawiony podczas łączenia ze strony https do strony http. Od http://en.wikipedia.org/wiki/HTTP_referrer Jeśli dostęp do strony internetowej uzyskuje się za pomocą połączenia HTTP Secure (HTTPS), a łącze prowadzi do dowolnego miejsca z wyjątkiem …
5
Dlaczego miałbyś używać document.location.protocol zamiast zwykłego // adresu URL z prefiksem?
Na przykład Google Analytics korzysta z document.location.protocol na płycie głównej do śledzenia: <script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-XXXXX-X']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.