使用宝塔面板，后台选择开启面板SSL时，默认为自签证书，也可以选择 Let's Encrypt 证书 但是宝塔自带的两种证书都存在弊端： 1....自签证书 不被浏览器信任，访问总是有证书错误的报错，或者在微信等程序内打开直接被拒绝 2....---- 所以也可以采用从 CA 服务商处购买的SSL证书（阿里云、腾讯云等都可以快速申请到 TrustAsia 的免费SSL证书） 替换方法： 1. 在宝塔后台选择自签证书开启面板SSL 2....使用已申请的SSL证书替换 /www/server/panel/ssl 路径下的两个文件 2.1 certificate.pem 为证书文件（包含服务器证书和中间证书即证书链） 2.2 privateKey.pem...重启宝塔面板重新访问即可生效 root@SH-Web /www/server/panel/ssl # ll 总用量 8 -rw------- 1 root root 3747 5月 22 14:16
SSL 证书将为您的网站、移动 App、Web API 等应用提供身份验证和数据加密传输等整套 HTTPS 解决方案。...由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。本文介绍如何为您的服务器安装SSL证书，为你的网站增添一份保护。...完成 实名认证，方可继续申请证书。 4. 登录 SSL证书管理控制台，进入 “我的证书” 管理页面，并单击【申请免费证书】 5. ...假如服务器用的是nginx就安装nginx证书，我们可以看到有两个文件，其中crt后缀的就是pem，另一个是key。 9. ...将文件的信息复制到宝塔面板ssl证书信息填写处，注意pem信息结尾有一行空格，请不要删除，为防止出错复制时全选粘贴。
今天要讲的就是宝塔面板防止SSL泄露服务器源IP教程，只是其中一种的方法，我的站长站教大家如何避免。...防止SSL泄露IP方法 1.首先我们创建一个空站点，域名随便填一个 图片 2.将默认站点改为刚刚创建的站点 图片 图片 3.之后给这个网页加上一张空证书，我用的是亚洲诚信测试证书生成。...域名的话随便填 https://myssl.com/create_test_cert.html 4.上传生成的证书然后保存并开启强制ssl，在网站的域名管理添加你的ip。...图片 懒得生成证书可以用我生成好的 证书: -----BEGIN CERTIFICATE----- MIIEDzCCAvegAwIBAgIQY9W9aeckSgWdJxa1/Tch7DANBgkqhkiG9w0BAQsFADBe
即使接入了 CDN 也无济于事，工具可以通过 SSL 证书暴露的 IP 找到你。...下面讲一下，通过宝塔面板（aaPanel）实现防止扫描工具通过 SSL 暴露 IP 的方法： 创建一个静态站点，域名随便填： 将默认站点设置为刚刚创建的站点： 给站点配置一个空证书，我用测试证书申请的...，如果网站无法访问，可以搜索引擎搜索“测试证书”，找到工具站生成。...证书暴露源站 IP 了，一般扫描网站都会有延长，24小时后查看效果。...未经允许不得转载：Web前端开发资源网 » 利用aaPanel宝塔面板防止SSL证书暴露源站IP 推荐阅读： 百度站长平台https站点提交sitemap显示“抓取失败”的解决方法 Vue.js学习笔记
即使接入了 CDN 也无济于事，工具可以通过 SSL 证书暴露的 IP 找到你。...下面讲一下，通过宝塔面板（aaPanel）实现防止扫描工具通过 SSL 暴露 IP 的方法： 创建一个静态站点，域名随便填： 将默认站点设置为刚刚创建的站点： 给站点配置一个空证书，我用测试证书申请的...，如果网站无法访问，可以搜索引擎搜索“测试证书”，找到工具站生成。...证书暴露源站 IP 了，一般扫描网站都会有延长，24小时后查看效果。...未经允许不得转载：Web前端开发资源网 » 利用aaPanel宝塔面板防止SSL证书暴露源站IP 推荐阅读： HTML页面 用CSS实现禁止选中、复制和右键 新网站如何做好SEO优化 尽快被收录 利用CSS
但是，随着互联网公司，包括搜索引擎、浏览器都在强制推行SSL证书的安装必要性，我们可以看到有些浏览器都直接提醒未安装SSL证书的网站为不安全网站。...比如，在这篇文章中，我们将分享如何在常用的宝塔面板中安装Let's Encrypt免费SSL证书，然后设定永久免费。...如果我们在安装宝塔面板中还没有添加站点，可以参考"搬瓦工建站教程攻略 - 宝塔面板新增站点域名、数据库、FTP账户方法"。然后我们开始给这个站点添加SSL。...这里最简单的就用文件验证，因为我们站点就用的宝塔面板，文件验证不是很简单？直接输入邮箱和勾选配置SSL的域名，申请后等待几秒钟就可以了。 就这么简单，申请完毕。...当然，就这样子简单，我们就将在宝塔面板中的网站，部署完毕Let's Encrypt免费SSL证书。不影响我们之前网站的运行。
在宝塔面板SSL证书设置中，只能上传一份SSL编码文件。因此，我们能做的就只能在“站点配置”里做修改。...具体方法如下： 对应域名的SSL证书下载保存到本地； 全部SSL证书上传至”/www/server/panel/vhost/cert/站点域名”目录下； 宝塔面板修改“站点配置”，复制再粘贴一份相同的内容至原配置下方...； 对粘贴后那份内容修改域名→修改对应域名的SSL证书(第一行是根证书.crt，第二行秘钥.key)；证书文件后缀不需要修改，参考图片格式转换的项目 保存重启Nginx。...针对宝塔面板一个站点多个域名使用SSL证书的解决方案（直接修改配置文件即可达到目的，强制开启证书，只需要去掉80端口即可） 特别注意，域名开cdn 的话，只在宝塔配置证书是加不上的，还需要在cdn那里配置证书...，大概率是域名开cdn了这时候cdn上也必须开启https才行 未经允许不得转载：肥猫博客 » 针对宝塔面板一个站点多个域名使用SSL证书的解决方案
其实我们可以将两个站点合并为一个站点，换句话说就是将多个域名绑到一个站点来实现。...而多个域名绑定一个站点，如果网站协议为https的，那么就要面临一个问题，如何解决一个站点多个域名使用SSL证书的问题。本文将以宝塔面板为例，告诉大家如何解决。...在宝塔面板SSL证书设置中，只能上传一份SSL编码文件。因此，我们能做的就只能在“站点配置”里做修改。...具体方法如下： 对应域名的SSL证书下载保存到本地； 全部SSL证书上传至”/www/server/panel/vhost/cert/站点域名”目录下； 宝塔面板修改“站点配置”，复制再粘贴一份相同的内容至原配置下方...配置文件修改结果可参考下图： 扩展知识： SSL里面两个文件的含义： fullchain.pem 是根证书 privkey.pem 即是证书秘钥 未经允许不得转载：肥猫博客 » 针对宝塔面板一个站点多个域名使用
说了这么多题外话，说下云服务器有一个重要的地方就是安全组 这里在宝塔面板中，设置了放行端口，此外腾讯云安全组也要设置，不过这里我是入站和出站都设置一键放通，主要方便，也懒得设置了。...此外云服务器大致就如此，基本上宝塔安装后，就没腾讯云的云服务器面板什么事情了，有关云服务器与域名备案我在另一篇文章也写到过 云服务器与域名备案 CDN 关于 CDN 的介绍，本人不敢多言，怕讲不好。...在腾讯云-控制台中，主要关注两个点 一个是要加速网站的域名，还有一个就是网站的 SSL 证书，这在下文会说到。...，这时候打开宝塔面板。...添加一个站点 点击设置，在左侧侧边栏中的 SSL 中的选其他证书，上面叫你下载的证书下了吧，好的，打开它，其中一个文件为 Nginx，将里面的两个文件通过文本来打开（是通过文本，而不是双击直接打开），
自从宝塔面板升级到 4.X 版本，新增了一键获取 Let’s Encrypt 免费证书功能。...关于手动获取 Let’s Encrypt 免费证书，有一个网站 ssl for free 可以给我们生成 Let’s Encrypt 免费证书要用到的 key 和 crt，把这个网站上申请的密匙文件粘贴到宝塔面板...前面在宝塔面板添加域名绑定网站等步骤就不说了。...比如说你打算把不带 www 的域名跳转到 www 域名，然后输入这两个域名中的任意一个都跳转到 https://www 域名这种效果，就要在宝塔面板中分别添加不带 www 域名的网站和带 www 域名的网站...，不带 www 域名的网站做 301 重定向到带 www 域名的网站，然后在带 www 域名的 SSL-使用其他证书中按照上面获取的证书填进去，再保存一下就没问题了。
10001.jpg 上一次，我交了大家腾讯云服务器CVM如何安装宝塔面板，下面到了用武之地了，来教大家如何通过宝塔控制面板快速创建https网站。 所需材料： 1、域名1个。 2、云服务器1台。...1宝塔控制面板安装简单，容易上手，非常适合小白用户，而且宝塔控制面板有很多插件功能，后边一系列的教程里会用到，如何安装宝塔控制面板：https://cloud.tencent.com/developer.../article/1405277） 4、腾讯云可以免费申请ssl证书，参考“如何申请腾讯云盾（https）ssl证书”。...操作步骤： 1、之前教大家安装宝塔控制面板，现在登录宝塔控制面板，点击“添加”，跳出一个弹窗，输入你申请了ssl证书的那个域名，并顺带创建FTP、数据库等信息。...10003.png 3、出现一个弹窗，点击左侧的“SSL”，这是上一个申请腾讯云盾ssl证书的教程，最后一步让大家下载的证书派上用途了（我的环境是Nginx，所以下载的Nginx证书），解压下载的证书，
大家好，相信很多的同学都是用过腾讯云，并且都有感情了，今天为大家分享一个经验，如何使用100元预算，建一个1年的Web网站！！！...配置清单： 产品 规格 预算 云服务器 CVM 1核2G/1Mbps/50GB/上海 70元 宝塔面板系统镜像 Linux系统安装宝塔（CentOS） 免费 腾讯云域名 XXXXXXXXX.cn/推荐...8.8元 SSL证书 腾讯云免费个人SSL证书 免费 二、执行步骤: 1) 官网注册新用户：https://cloud.tencent.com/act/cps/redirect?...from=15109 image.png 5.部署Linux宝塔服务器面板系统&部署HTTP服务和数据库； 建议做好安全组防护，只放通80和443端口，隐藏好22端口和8888面板管理端口...； 参考：宝塔面板按装指南：https://cloud.tencent.com/act/cps/redirect?
1、区分IP 一共两个或者多个ip，这里大家区分一下 源站点ip：a.a.a.a(网站文件存放的服务器) 宝塔面板ip：b.b.b.b(用来搭建cdn的服务器) 2、安装好环境和插件 1、安装宝塔面板—...6、设置ssl证书 如果网站开启了ssl，代理加速的服务器站点也要设置。 如果源站启用了HTTPS协议，那么镜像站点也需要部署HTTPS证书，我们可以在上面面板中“SSL”处免费部署证书。...-1-1.html 6、设置ssl证书 如果网站开启了ssl，代理加速的服务器站点也要设置。...如果源站启用了HTTPS协议，那么镜像站点也需要部署HTTPS证书，我们可以在上面面板中“SSL”处免费部署证书。不然会有502的错误，我们这里配置的域名和主站点是一样的。...-1-1.html 如果你自己有空闲的加速服务器的话，搭建一个也是很不错的。
BT 面板安装 ssl 数字证书后，发现网站打不开了，检查安装的应用，发现 apache 没有正常启动，安全选项下 80 放行端口显示未使用。...（首先说明一下，作为小站长一枚，使用的是申请到的免费证书） ssl 数字证书有道是上车容易下车难，网站已经被收录后意味着若不再使用数字证书，在搜索引擎抓取的数据没有更新前，搜索进来的用户打不开你的网站。...3.jpg 我在网站 ssl 设置下，看到有宝塔 ssl。我想就算是设置上面会有问题，可能是因为路径等问题造成在选项中其他证书里设置的证书，一提交就让 apache 停止工作，造成网站打不开。...但他自己提供的这个 ssl 证书应该是不会有冲突吧！ 抱着试试的心态，还真的可以。在宝塔需要进行实名认证，即手机号、申请人、身份证三项都真实唯一就行了。然后下证书还很快的。...然后回到开头的说明，因为我是免费证书用户，到这宝塔上也使用的免费证书，效果是一样的，不会造成损失。如果是收费证书用户，还是好好的去折腾一下吧！ 不过，如果一时解决不了，为了让网站受到的影响小一些。
群友有一个网站使用宝塔面板，做了 301 重定向和 https 之后，打算把最终目标域名落到 www 域名上，也就是说访客输入 vpsss.net，最后打开的是 www.vpsss.net。...错误码 310（net::ERR_TOO_MANY_REDIRECTS），是重定向次数过多的意思，于是魏艾斯博客要过来宝塔面板后台登陆进去看了一下，发现这个网站有三个问题，一个是和本案例相关的问题，另外两个是附带的问题...好吧，先看看宝塔面板 www 域名的配置项，如下图发现 www 域名的配置文件中，已经有 let’s encrypt 证书了，怪不得一开启强制 https 就打不开网页了呢，这样等于两个证书同时作用于域名了...解决办法：要么放弃阿里云免费证书，继续用 let’s encrypt 证书；最后群友选择了阿里云免费证书，重新安装系统和宝塔面板，经过一个多小时的折腾告知这个问题解决掉了，可以正常跳转了。...二、附带的宝塔面板登陆端口问题和伪静态问题 上面解决了群友的主要问题，再说下附带问题。群友的宝塔面板默认端口依然是 8888，伪静态也没设置。这两个都是基础问题了。
解决以上报错 通过宝塔面板的文件，找到文件目录：/www/server/panel/class下面的acme_v2.py文件。...双击文件进入编辑，并通过搜索找到X509Req.set_version(2)代码段 ，将其改为X509Req.set_version(0) 修改完成之后保存文件，并重启宝塔面板。...重启面板即可，不需要重启主机。
目前来说无论是个人站长还是企业官网基本上都启用了HTTPS，这里就不在赘述为什么启用https了，网站类似的文章一搜一大把，今天且来聊聊怎么让证书检测的时候呈现A+标签，有钱的大佬（买SSL证书的）您可以离开了...首先确保你网站的SSL证书检测是A级别，正常来说免费的SSL证书，无论是腾讯云还是阿里云又或者其他证书机构都应该是A级别的。...怎么放啊？没有说明啊，其他这个很简单，只需要放在你网站的伪静态规则就行，如果是宝塔主机的话，不放在伪静态里面，放在网站配置文件里面是最好的。...步骤：如下，登录你的宝塔面板，然后左侧---网站---找到你的网站，最右侧有个设置，点击设置---然后在弹出的对话框找到左侧的---配置文件---看图 直接天下如上代码，保存，然后重载配置或者重启nginx...解决此问题的方案是： 禁用TLS1.0 同样以宝塔为例，找到网站，点击设置，点击配置文件，把原来的： ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 替换 ssl_protocols
博客前几篇文章也分享了在 WEB 服务器上安装 SSL 证书，为网站开启 https 协议的教程，感兴趣的童鞋可以前往查看相关文章： ?...证书，下面简单总结下目前几个可用的免费 SSL 证书申请途径： 一、腾讯云 申请非常简单，打开页面并登陆之后点击申请证书，填写要申请的域名之后在解析一个 DNS 记录用于验证，十分钟不到就可以颁发证书了...说干就干，于是跟上次给公司申请免费 SSL 证书一样，到景安提交了我 2 个网站的 SSL 证书申请。过了 2 小时，显示已颁发证书！可是，我却没有收到任何证书邮件！！！...拿到证书之后，就只要按照我之前分享的《SSL 证书安装教程》，进行安装了！ 既然 2 个网站都拿到了证书，那就稍微折腾下，将部分页面开启了 https 访问。...好了，对开启 https 感兴趣的朋友，就去沃通申请一个免费 SSL 证书，然后根据教程安装吧！
又拍云中的又拍云联盟参加即可免费获取每月10GB存储空间和15GB流量，送一个67￥代金券。 CDN功能配置 回源管理 源站设置中，一般均为HTTPS+源站证书校验；我也开起了资源迁移。...HTTPS HTTPS配置： 证书，一般咱们网站都给配置上，再强制https；这里证书自己添加，我使用的宝塔申请的，现在还剩5个月到期。...//随便唠两句，我的证书在宝塔上一直验证不过，今天宝塔面板更新了，有个更新：【调整】面板SSL使用宝塔自签证书，不知我之后再申请会不会成功。...此处两个开关我只开启了 TLS 1.3 （通过简化 SSL 握手，提高了建连速度，减少了延迟。并通过移除有安全隐患的加密算法，提高了用户访问的性能、效率和安全性等等。）...再把HSTS介绍放这里查看： ---- HSTS配置： 我从网上了解了一下：对于新人来说,不建议去尝试,因为开了之后,你的网站要好长时间都要用HTTPS的方式,就是开了之后,又拍直接告诉浏览器：这个站是
昨天访问了一下服务器ip发现自动跳转到了我博客，而通过https访问也跳转到我博客，就很纳闷，看了一会才发现，宝塔面板未开启SSL站点会自动跳转到已开启SSL站点。...意思就是：有10个站点，仅有一个站点A开启了SSL（https），通过https访问B/C/D等站点时，页面竟然是A站点。...这个机制个人觉得并不是很好，然而宝塔面板也没有给解决方法，其目的是建议大家每一个站点都申请ssl证书，如果你不想未开启SSL站点会自动跳转到已开启SSL站点的话，你可以尝试下面这种比较简单的方法。...解决方法 1.在宝塔新建一个空站点，域名随便填，什么文件也不用放。 2.给这个站点添加一个ssl证书，错误的或者不匹配的，并开启强制HTTPS。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
