标签 HTTPS 下的文章

宇托 Check, HTTPS 0 条

最近给客户做了几个HTTP转HTTPS的小活。发现需要一个工具来检验是否所有资源全是通过HTTPS来访问的。在网上找了一下,发现用PHP写的mixed-content-scan基本能满足我的要求。它在GitHub上的URL如下:https://github.com/bramus/mixed-content-scan它的安装方法如下:composer global require bramus/mixed-content-scan:...

宇托 Chrome, HTTPS 0 条

介绍最近HTTPS越来越流行了,我的网站也转到HTTPS+HTTP/2了。转到HTTPS之后,一般情况下,Chrome会记住网站是不是支持HTTPS的,如果支持会默认访问HTTPS。同时我们也会在自己的网站上设置非HTTPS直接跳转到HTTPS。但不是所有浏览器都支持直接转到HTTPS,这时我们就需要定义一个HTTP的响应头,告诉浏览器记住我们的设置,在打开网页时,直接跳转到HTTPS。比如,在Apache下,其格式如下。<...

宇托 HTTPS 0 条

最近HTTPS越来越流行了,所以经常需要设置非HTTPS直接跳转到HTTPS的代码。在设置好跳转代码之后,用浏览器是很难测试其跳转关系的,因为速度太快了。在网上搜了一下,发现其实有很多在线的验证工具。我个人比较喜欢http://www.redirect-checker.org/index.php,所以就用这个介绍一下。※20180719:现在上面这个可能访问量比较大,有时候测试总是出错。用这个可能好些http://redirect...

宇托 HTTPS, OpenSSL 0 条

在了解HTTPS的加密版本检测方法之前,应该先了解一下HTTPS的加密版本。大体来说,目前HTTPS有以下加密版本。SSL 2.0(1995)SSL 3.0(1996)TLS 1.0(1999)TLS 1.1(2006)TLS 1.2(2008);DTLS 1.0(基于 TLS 1.1)DTLS 1.2(基于 TLS 1.2)其中,TLS和DTLS的区别是:TLS用于基于TCP连接;而DTLS用于UDP连接。现在好像一般的工具还不...

宇托 Apache, Java, Perl, PHP, Ruby, HTTPS 0 条

最近HTTPS越来越流行了,所以经常需要设置非HTTPS直接跳转到HTTPS的代码。关于Apache的设置方法,之前在用mod_rewrite实现HTTP和HTTPS之间的强制转换也写过。它也是使用301跳转。下面介绍其它语言的301跳转方法。Apache这是非HTTPS直接跳转到HTTPS的代码<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / ...

宇托 HTTPS 0 条

有时,在做网站时,需要在本地测试,但本地测试时证书一般是不可信的。本文介绍如何添加可信证书。本方法在Chrome和IE以及Edge中可用,Firefox不可用。因为Chrome和IE以及Edge这三者使用的是本地的证书库,Firefox使用的是自身的证书库。比如我们要添加一个*.lvh.yt的泛域名,方法如下。1. 新建一个证书文件夹新建一个用于生成域名证书的文件夹。比如:C:\test\crt2. 下载OpenSSL下载地址如下...