我进退两难，但我不够熟练，想出最好的解决方案，所以我决定转向这个辉煌的社区！
的情况：我已经建立了一个新闻网站。该网站是建立在MVC，C#和Razor视图。该网站要求用户登录。我使用弹出模式提示用户登录(使用部分视图)。现在，由于新的Chrome，我被迫购买一个SSL证书。所以我就这么做了。然后开始在我的服务器上安装它。
该网站运作良好，但：
的问题：，我有一个内部分析服务器，可以跟踪用户在网站上的行为。但是服务器不是在安全协议上运行的。在安装了SSL新闻网站之后，该站点出现了加载向分析服务器报告的自定义Analytics.js的问题。它几乎停止了任何用户行为的报告。(没有布诺！)
我的解决方
浏览 0提问于2017-03-09得票数 0
3回答
我有一个朋友有一个网站。在他的网站上曾经有在线支付(因此SSL证书)。现在他让我重新设计网站和省略SSL证书，因为他没有预算，他不会有在线支付。
所以，我创建了重新设计的网站并发布了它。但是现在我们有一个问题，缓存的谷歌结果显示网站的网址为。当有人点击该链接时，它会把他带到页面上，页面上写着“您的连接不是私有的”(每个浏览器的消息不同)。
任何.htaccess更改为强制HTTP都不能工作，因为这是在从服务器接收响应之前显示的。
有解决办法吗？还是我需要购买并安装SSL证书呢？
另外，SSL对SEO有帮助吗？
ps:网站是使用WordPress创建的
提前感谢！
浏览 9提问于2017-10-13得票数 1
回答已采纳
3回答
我正在使用Apache构建一个简单的博客网站，并遵循HowTo在我的服务器上启用SSL/TLS：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html
为了这个网站的目的，最好的做法是获得一个CA可信的证书？
在服务器上启用SSL/TLS并使用自签名证书的操作是否会提高安全级别，而不是只使用HTTP或不使用CA的SSL/TLS？
任何反馈都会很感激，以获得更多的理解。
浏览 0提问于2016-12-28得票数 0
回答已采纳
我试图尽可能多地跟踪这个线程，但我总是收到这样的消息：
This site can’t be reached
example.com unexpectedly closed the connection.
Try:
Checking the connection
Checking the proxy and the firewall
ERR_CONNECTION_CLOSED
ReloadHIDE DETAILS
在铬里。
我正在进行的配置的一部分是：
server {
listen 80;
listen 443 default_server ssl;
#ssl
浏览 0提问于2017-04-05得票数 6
回答已采纳
我的场景是，我们为客户端托管多个网站，所有客户端站点都只运行在SSL上。
目前，我们为Apache的每个客户端都提供了一个独立的虚拟主机文件。除了服务器名称/别名和ssl配置部分之外，每个文件几乎都是相同的。配置的其余部分只是一些反向代理声明，它告诉apache终止ssl，然后将流量传递给后端IIS (.net站点)。注意:所有的站点都运行在相同的IP上，因此SNI被使用，并且似乎运行良好(还没有遵从性，这是好的)。
我们拥有的另一个主要功能是客户端能够登录到他们的“客户端门户”(我们的网站)，并生成一个CSR到第三方进行签名并将证书返回给我们。当它们生成CSR时，我们将私钥保存在服务器上。
浏览 0提问于2015-03-31得票数 6
新Cloudflare用户在这里。
我有一个A记录，但是我没有在我所指向的服务器上安装任何证书。我知道您可以通过CF进行代理，并且CF在代理端点上设置了免费的SSL。
我的问题是: CF如何安全地连接到我的端点？还是我理解错了？
我的理解是：
我？？启用SSL？？> CF代理？？没有SSL？->我的服务器。
浏览 0提问于2018-10-23得票数 0
回答已采纳
2回答
通过TCP/IP连接的SSL证书
、、、、
我有一个Java应用程序，它与服务器通信，并通过TCP/IP上的SMPP连接交换短消息。我想增加SSL安全性，以保证短消息的安全。我正在使用JSMPP (Java实现的SMPP)。我要回答以下几点：
在运行计算机的应用程序(客户端)中应该在哪里添加SSL证书？也许我应该将它们添加到JVM中。请确认。
我在java中的另一台机器上有服务器实现，它运行并等待TCP/IP连接。我应该把证书添加到服务器机器上吗？
我是否需要更改代码，还是JVM将为现有代码添加安全性？
在哪里可以找到免费的试用SSL证书？
我正在使用Java1.6和JSMPP2.1.0
谢谢
浏览 0提问于2014-07-09得票数 2
我试图在一个网站上实现SquareUp支付网关，并使用Square Connect V2。当我试图在SqPaymentForm中显示JavaScript表单时，得到以下错误-
付费格式:1未登录错误: SqPaymentForm只能嵌入到使用HTTPS的站点上。
我可以在示例代码中看到一个名为setSSLVerification的函数，但它不起作用，而且在API中也找不到它。我想知道是否有任何方法来转换SSL验证。
我们可以关闭SSL验证吗？比如开发服务器？
更新:在尝试了几件不成功的事情之后，我终于为dev服务器购买了SSL。因为这是最简单、最快捷的解决方案。谢谢大家的回答。
浏览 2提问于2017-10-31得票数 1
回答已采纳
1回答
我正在为一个客户维护一个5岁的基于asp.net的网站。现在我建议他在网站上添加SSL。我们的虚拟主机公司说，他们将为我们做这件事，并收取额外费用。(他们使用GEO信任ssl证书)。
我的问题是，如果虚拟主机公司从后台启用了SSL，我是否必须在我的asp.net应用程序中进行任何更改？
网站是否托管在共享服务器上？
浏览 0提问于2016-05-16得票数 0
1回答
WebAPI的SSL证书
、、、、
我们有一个简单的系统，它有一个REST服务(WebAPI)，它将托管在一台机器上(托管在一个自定义端口，端口numer 3031上)，还有一个托管在另一台机器上的网站，该网站将与该服务进行通信。
我们希望两者都使用SSL，因此据我所知，我们需要购买两个单独的SSL证书，以便在Internet上进行生产部署。
听起来对吗？
如果是这样，那么我不知道如何为WebAPI REST服务请求和购买证书.该服务将托管在自定义端口3031上，是否应该为服务所在的计算机的域名购买普通证书？然后，我应该基本上在该机器上的IIS上安装证书(如这里所描述的：https://docs.microsoft.com/en
浏览 0提问于2018-05-16得票数 2
回答已采纳
1回答
最近，我已经将Azure网站扩展到了一个标准实例。Azure对Standard的定价层表示，它附带了“5个SNI SSL和1个IP SSL (免费)”。我希望使用这些假定的“证书”之一设置SSL绑定到我的自定义域。但是，我在Azure门户上找不到任何指向这些证书之一的东西。唯一的选择是上传证书。我认为Azure包含或以标准模式提供这些证书是错误的吗？或者"5 SNI SSL和1 IP SSL免费包含“是否意味着"SSL插槽”，但您仍然必须购买certficates？
浏览 6提问于2015-04-01得票数 1
回答已采纳
7回答
看到腾讯云购买页面是这样提示的“域名型加密SSL证书，浏览器上有https提示并有绿锁标记。”
本人安装以后有https提示，但是并没有出现绿锁，chrome浏览器提示不完全安全的网站。
在购买之前想问清楚，如果安装了TrustAsia付费DV证书，chrome浏览器是否有绿锁，是否能够提示“connection is secure”
浏览 1837提问于2018-08-30
回答已采纳
3回答
我们有一个网站在几年前使用Godaddy证书，几天前我们决定将该证书用于另一个域，并将当前的网站只使用HTTP。
我们还将网站移到Azure，并确保没有URL重写，从而将HTTP重定向到HTTPs。
但是，由于我们这样做了，在所有浏览器上，当用户像http://www.example.com一样用HTTP打开网站时，网站会自动重定向到HTTPs，然后自动转到https://www.example.com。当然，这显示了恼人的信息，网站是不安全的。
如何在不要求所有用户更改浏览器安全设置的情况下停止这种行为？
不确定这些是否有帮助：
该网站是一个非常古老的网站，用经典的asp编写。
SSL证书是
浏览 0提问于2019-12-26得票数 1
回答已采纳
我的理解是，SSL证书是昂贵的，因为您正在支付第三方担保您的身份，显然最安全的信任形式是您必须支付的信任。我猜你得到的信任是一种证明你不是网络钓鱼网站的方式(尽管我在网络钓鱼网站上看到了非常有说服力的SSL证书)。
无论如何，我有一个API，它只需要客户端和web服务器之间的加密通信。我不需要每年200美元的证书所提供的信任因素，因为用户甚至没有使用web浏览器来使用我的API --他们使用的是他们自己编写的代码，并且URL是硬编码到他们的应用程序中的。
不幸的是，对于大多数新开发人员(他们将使用我的API)来说，使用SSL证书是很棘手的，如果证书是自签名的。如果不受信任的证书没有导入，大多数
浏览 0提问于2014-03-28得票数 4
回答已采纳
我做了一个HTTP/2协议的网站，运行在Apache 2.4.18 HTTP服务器上。目前我已经使网站启用SSL，因为我在某处读到HTTP/2默认情况下需要SSL。我可能不需要让我的网站安全，所以我不想花钱购买SSL证书。
有没有一种方法可以在不使用HTTP2配置的情况下实现SSL协议？如果是，我应该在httpd.conf文件中写入哪些配置设置？我是否需要更改浏览器的任何属性/设置- Chrome/Firefox等？
浏览 4提问于2016-03-15得票数 13
回答已采纳
1回答
我们有一个设置，其中SSL/HTTPS组件由Cloudflare管理。
在这种情况下，运行Node.js HTTPS服务器的正确方法是什么？
我试过像这样运行它，但它的缺点是什么？
const app = express()
const httpsServer = https.createServer({}, app) //creating https server with an empty ssl certificate object
httpsServer.listen(443)
浏览 0提问于2019-09-07得票数 3
我是SSL证书加密的新手，我将感谢任何有助于我完成这项工作的建议。下面是一个例子：
我拥有一个域domain.com，并且需要创建一个指向我的服务器IP地址(我托管服务器)的子域sub.domain.com。为此，我为sub.domain.com创建了一条A记录，并将其设置为指向IP xx.xx.xx.xx。
现在我需要保护sub.domain.com，这样当用户访问它时，它是经过SSL加密的：https://sub.domain.com。
我应该如何处理这个问题？
似乎域名托管公司不能为A记录颁发SSL证书，而只能为我不想使用的子域帐户颁发SSL证书。
由于A记录指向我托管的服务器，我应该为
浏览 26提问于2019-07-21得票数 1
回答已采纳
1回答
AWS中的SSL证书安装问题
、、、、
我尝试在我的AWS ec2中安装SSL证书。以下是我所遵循的步骤。
1-从证书管理器服务请求证书。
2-使用DNS方法验证证书(在域的托管区域中添加Cname记录)。
3-制作一个负载均衡器并在ec2实例中安装证书。4-为网址添加.htaccess、www和https重定向。
但是当我打开我的网站时，它仍然显示“不安全”。当我试图通过“联机SSL检查器”检查SSL证书时。我没找到我的证件。它显示了一些错误：“在domain.com上没有找到SSL证书。请确保名称解析为正确的服务器，并且在服务器防火墙上打开SSL端口(默认为443)”。请帮帮忙。
浏览 7提问于2020-02-28得票数 0
回答已采纳
我对ssl很陌生..。现在我想在云服务的网站上创建一个ssl，就像azure一样。然而，如果我们以正常的方式上传自己的证书到azure，它将是一个安全的渠道。但是我意识到即使我没有上传我自己的证书，当我在http上输入额外的S时，它也可以成为一个安全的通道。
以下是我的网址
然而，我并没有上传任何东西，只是为了成为https而在s中输入
成为安全通道。
我想问一下，这个ssl安全吗？如果安全，为什么人们想上传他们自己的证书。
浏览 3提问于2017-08-03得票数 0
回答已采纳
因此，为了一些背景，我一直在Microsoft Azure (“”)上托管一个网站，最终获得了一个自定义域，但这个域没有SSL证书。
将密码和其他信息从不安全的域发送到仍然安全的azure服务器是“安全的”(我不是网络安全方面的专家，所以我确信它不是尽可能安全的，但至少是相当安全的)吗？
浏览 2提问于2016-11-26得票数 1
1回答
我们有一个内部网服务器，它在不同的虚拟目录中托管许多web应用程序/ web服务，所有这些都位于IIS6中的默认网站下。这些都只是使用端口80上的http连接，例如"“或"”等。
我们有一个新的web服务，我们已经将其部署到默认网站下的虚拟目录中，并且使用http连接可以很好地工作。现在我们开始使用SharePoint Online，出现了一个问题。我们希望能够从SP在线页面上的某个客户端站点脚本调用此web服务，但它导致了一个问题，因为SP在线页面使用https，因此它不喜欢通过http调用web服务(IE只是在浏览器控制台中放置一条警告消息，但Chrome根本拒绝调用)。
浏览 10提问于2016-08-18得票数 0
回答已采纳
5回答
我想使用亚马逊S3和CloudFront托管一个只支持HTTPS的静态网站。以下是我到目前为止所做的工作：
为静态网站托管设置了一个S3存储桶，并将我的网站文件放入其中创建了一个CloudFront分发并将其指向S3存储桶在我的域名服务器中为指向CloudFront存储桶的www子域添加了一条CNAME记录。
到目前为止，一切正常-我可以使用www.example.com地址访问我的网站。然而，我希望该网站只通过HTTPS可用，为此，我从GoDaddy购买了SSL证书。
现在，问题是：
是否有办法在我的S3托管网站上安装此第三方SSL证书？是否有办法通过此设置自动将http重定向到https？
浏览 218提问于2013-03-30得票数 92
回答已采纳
2回答
我已经使用以下命令在我的服务器上制作了一个证书：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt
并正确配置了所有内容，因为我的网站在输入https时是可用的，除了http。但无论如何，这都存在一个问题。我的证书不受信任。
Firefox提示：
sec_error_untrusted_issuer
和Chrome：
NET::ERR_CERT_AUTHORITY_INVALID
有没有一种方法
浏览 2提问于2014-10-29得票数 11
回答已采纳
我有一个有很多RESTful网站服务的网站，这些服务都是由安卓应用程序使用的。我想让所有的请求通过HTTPS。因此，我需要一个SSL证书为我的网站。
Q:我需要购买证书吗?在这种情况下，我可以使用自签名的证书吗？(我不想把钱浪费在不需要的东西上。)
我可以想到这些方法：
购买带有扩展验证的SSL证书(绿色地址栏)。可能没有必要。在没有扩展验证的情况下购买SSL证书。这应该就足够了，不是吗？自我签署一个SSL证书.不知道这意味着什么？
浏览 0提问于2012-01-29得票数 9
回答已采纳
2回答
我想征求你的意见。我不熟悉HTTPS和证书。我有自己的小型应用程序，可以在Nodejs上工作。
我的package.json：
{
"name": "chatwidgethttps",
"version": "1.0.0",
"description": "",
"main": "index.js",
"scripts": {
"start": "node server/ index.js"
浏览 0提问于2018-07-23得票数 0
回答已采纳
我需要将SSL证书放在wordpress的网站上。它不存储任何机密信息。我只想在谷歌排名中获得一些优势。
我在cloudflare上有一个免费帐户。他们的服务ssl灵活性适用于此吗？
我也在寻找: letsencrypt.org，服务之间有什么区别。还是两者的工作方式是一样的？
浏览 0提问于2016-09-09得票数 1
5回答
我的网站是新的，不是一个完全电子商务网站。但有一页(purchase.html)，我会在那里出售一些玩具。其余的就像一个博客，包含信息。如果是这样的话，我需要购买SSL证书吗？我的意思是，如果我只花一页(purchase.html)买它值得吗？
好的，另一个问题是：
在什么情况下，我们需要购买SSL证书？
我的服务器是Windows 2003，使用IIS、php和MySql
嗯，我对它有点陌生，所以请给我建议。提前谢谢。
浏览 0提问于2009-08-31得票数 2
回答已采纳
我有一个用PHP编写的程序，我想确保登录页面等都是通过SSL服务的。对于这样做，有没有什么好的开始到结束教程？
另外，这是否会以任何方式影响我的代码，或者只是获得SSL证书，并正确设置服务器的问题？
浏览 3提问于2010-06-22得票数 7
回答已采纳
1回答
我有一个从亚马逊网络服务公司购买的域名，可以从亚马逊网络服务管理公司获得SSl证书。我可以为EC2安装负载均衡器的证书。现在我在家里托管服务器，无论是NodeJS应用程序还是Python Flask应用程序。如何让网站使用https协议？
浏览 0提问于2020-09-30得票数 0
我的公司正在用一个新的平台来改造他们的网站和子域名，这就要求我们升级到一个性能更好的LAMP服务器。尽管如此，我想重新使用通配符SSL，它最初是为我们最初的灯堆栈创建的。
我的意图是通过SSL授权提供的中间证书和主证书复制到新的LAMP堆栈，更新Apache配置文件以使用新的SSL证书并重新启动我的web服务器。
在重用这样的SSL证书时，有什么安全问题我应该知道吗？我只想确保我不会忽视一些重要的事情。谢谢。
浏览 0提问于2017-01-12得票数 0
回答已采纳
1回答
SSL证书混淆
、、
我有一个运行Windows 2003和IIS 6的网站，我有一个SSL证书。
我们的网站订单是加密的SSL证书，但登录表单不是。
这是需要在页面后面的代码中修复的东西，还是可以在服务器的管理或SSL证书的安装中修复？
浏览 0提问于2012-12-25得票数 0
回答已采纳
我的域名是通过网络解决方案，它指向我的WordPress站点在现场。Siteground提供SSL证书。然而，我不断收到来自网络解决方案的警告，我需要重新颁发我也通过这些解决方案获得的证书。是否需要在域和网站上同时颁发SSL证书？
我问网络解决方案的支持，如果这是必要的，他们说是的。我要求Siteground支持，他们说我只需要通过他们的SSL。
我不喜欢为我不需要的东西付费，但我也不希望我的网站无法到达。
浏览 0提问于2022-06-25得票数 2
1回答
如果我创建了一个蔚蓝的网站，让我们假设：myname.azurewebsites.net，我可以使用http (http://myname.azurewebsites.net)或https (https://myname.azurewebsites.net)访问这个网站。
这是什么意思？我是否明白，基本上我不需要SSL证书，因为它在默认情况下拥有SSL证书？
我需要构建一个需要使用SSL的web服务。因此，我是否需要购买ssl证书和自定义域(不重要)？我不需要一个自定义域，默认的域对我来说很好。因此，我可以在Azure：https://myname.azurewebsites.net (通配符
浏览 1提问于2013-10-14得票数 2
4回答
除了HTTP之外，我希望能够托管HTTPS，我认为我可以简单地购买一个低成本的SSL证书并将证书复制到我的托管网站上？
但是，我的服务提供商有各种各样的SSL购买选项，您必须支付每月或年费，金额是不可忽略的。我应该把它们买完吗？他们能限制我做DIY的工作吗？
浏览 0提问于2021-02-04得票数 9
回答已采纳
我有一个网站设置，如果我加载网站与http://www.url.com:443，它的工作方式，但如果我加载https://www.url.com，我得到一个"ERR_CONNECTION_CLOSED“错误的Chrome。
我已经设置iptables通过端口80和443加载端口3000。
服务器正在运行centos，现阶段没有ssl证书设置。
浏览 8提问于2016-09-16得票数 5
回答已采纳
2回答
我在StartSSL和positiveSSL之间做一个选择(4.99美元/年)。我想知道他们之间的区别。如我所知，SSL用于加密客户端和服务器之间的连接，这样传输的数据(Cookie)就不会受到‘中间人’攻击。
在StartSSL上搜索时，我发现一个网站说，除了电子邮件地址和域名之外，他们不做任何验证，所以它们对电子商务没有好处。这是什么意思？StartSSL是否加密传输的数据？如果不是，您能告诉我哪种类型的SSL将加密连接中的数据吗？
我只想让post数据和cookie在https请求中被加密。
浏览 0提问于2013-12-03得票数 0
回答已采纳
1回答
我已经通过go爸爸买了一个域名，我正在通过ec2服务器托管一个网站。我将ec2实例的ip地址与go daddy域名关联。目前，该网站使用的是HTTP协议。我想在网站上使用HTTPS。我有一个ec2服务器的弹性ip，我不想涉及任何负载均衡。我的理解是，我们需要ssl证书才能通过https访问网站。
如果我们通过aws证书管理器购买免费的ssl证书，并将其与go爸爸中的域名关联(通过添加aws提供的cname)，我可以通过https协议访问我的网站吗?或者这并不像我所理解的那样简单？请帮我解决这个问题。
浏览 4提问于2019-06-22得票数 1
1回答
我想在https上托管REST。REST web服务将使用java编写，可能使用spring框架。
这些web服务将由java客户机(而不是web浏览器)访问，可能使用org.apache.http库。
我不清楚如何使用SSL证书。我的问题是-
通过"https“托管REST web服务需要什么样的配置？
在客户端访问这些"https“URI需要哪些配置？
我需要为REST服务器购买可信的SSL证书还是打开java keygen就可以了？
REST客户端是否也需要相同/不同的证书副本？
浏览 1提问于2016-03-21得票数 3
3回答
从更“硬核”(缓慢)开发到WordPress开发，我发现非常奇怪的是，WordPress登录过程完全没有提供任何防范嗅探凭据数据的功能。
所有这些都是纯文本，如果网站没有安装任何SSL，那么在公共WiFi (包括管理员)下查找任何人的登录凭据都非常容易。
即使在将数据发送到服务器之前搜索可能对数据进行加密的插件也没有效果。
WordPress怎么了？在所有网站中安装SSL是否被认为是一种良好的做法？您的网站是否安装了SSL，只要在公共WiFi上登录您的管理帐户就可以了吗？其他用户的登录/注册过程呢？它似乎使大多数WordPress网站及其用户面临很大的安全风险，如果不使用SSL加密的话。
浏览 0提问于2016-09-23得票数 1
2回答
我有一个五六个个人网站，我想发送到https，这样isps就不能注入广告。它们不是托管在60美元/年共享服务器上的网站。
如果我想购买https证书，我认为每个域名的费用大约是每年25美元。考虑到这些网站的性质，这有点让人望而却步。
我不在乎让第三方确认我是我自己。这些网站是良性的内容，我不要求任何信息从用户返回。我只想要一个加密的连接。
有没有一种方法可以让我设置一些东西，这样浏览器就可以通过ssl进行通信，而不给uer一个可怕的“服务器身份未确认”警告？
浏览 0提问于2018-12-16得票数 1
回答已采纳
我有一个由Rails构建的ElasticBean秸秆网站。我设置Cloudflare来配置DNS并提供一个CDN。Cloudflare还提供SSL。
我不能让SSL和我的应用程序一起工作。
如果Cloudflare的SSL设置为“灵活”，我可以加载我的主页，但是当我尝试登录时，我会得到以下错误(为简洁而编辑)：
INFO -- : Started POST "/users/sign_in" for xxx.xxx.146.132 at 2018-03-19 16:45:24 +0000
INFO -- : Processing by Users::SessionsContr
浏览 0提问于2018-03-19得票数 11
您好！我就是想问一下。我们现在想做微信小程序开发，我们应该选购那种服务器比较合适。你们提供的免费的SSL可以用在微信小程序中吗？
浏览 689提问于2017-10-14
我不会在我的网站上使用SSL加密。这意味着用户和服务器之间传输的数据可以被监听为文本，包括密码。
这是一个很大的安全威胁，而且由于其他各种原因，我真的无法安装SSL。我能做些什么来提高我的网站的安全性？我以为只允许社交登入，你能给我其他的提示吗？
浏览 0提问于2016-09-22得票数 1
2回答
我重新开发了我公司的网站，我在重定向/ SSL方面有一些问题
键入或单击可以很好地重定向到。但是，键入或单击链接不会重定向到，我得到以下错误：
Firefox不信任这个站点，因为它使用的证书对olddomain.org无效。证书仅对下列名称有效：*.newdomain.com、newdomain.com
我是否可以在我的.htaccess文件中添加一些重写条件来修复这个问题？或者，这是否与我为新域设置SSL证书的方式有关？
到目前为止，我尝试过的是：
<IfModule mod_rewrite.c>
RewriteEngine On
Redirect 301 /
浏览 3提问于2021-12-10得票数 2
2回答
我正在开发一个Chrome应用程序，它通过SSL连接到服务器。当然，证书是自签名的。
在Chrome浏览器中，这不是问题，因为Chrome会打开一个安全警告页面。如果用户选择继续访问该网站，则会转到远程页面。然而，在Chrome应用程序中，它不会给出这样一个警告页面，询问用户是否继续。相反，会在控制台中抛出连接错误。
要解决此问题，用户必须在浏览器中连接到页面一次并接受证书，然后他/她可以在Chrome应用程序中继续。
我想知道如何在Chrome应用程序中直接处理这个问题？
浏览 6提问于2013-12-11得票数 4
是否有任何现成的方法来托管支持GCP上SSL的静态网站？静态网站教程指出，"SSL目前不受云存储own服务器的支持“，但它们可能在自己的域上提供HTTPS服务。有什么解决办法或间接的方法来支持这一点吗？
(静态网站可能不敏感，但SSL对于数据完整性、速度甚至SEO非常重要。)
浏览 6提问于2016-09-14得票数 1
2回答
MVC子域路由
、、、
我有一个网站与以下子域名指向他们自己的不同文件夹在服务器上。
mydomain.com
content.mydomain.com
api.mydomain.com
forum.mydomain.com
blog.mydomain.com
通配符SSL证书比普通SSL证书昂贵得多。因此，保护子域的安全必须以其他方式实现。
我是否可以通过路由来保护子域，例如:在mydomain.com/api网站上添加一个路由，然后让它指向子域？
然后，mydomain.com/api将使用正常的ssl证书进行保护。
浏览 4提问于2016-04-06得票数 0
4回答
我有一个网站，要求用户验证自己的用户名和密码。我想使用SSL，但我没有SSL证书。但我做了些我觉得没问题的事。
我的站点主要是基于AJAX的，需要JavaScript，否则什么都不能工作。
当用户尝试登录时，我使用AJAX查询数据库，以查找该用户名的盐类，如果没有找到，则返回随机盐(以防止人们知道是否有具有该用户名的用户)。然后，使用用于MD5的JavaScript函数，我对密码进行4K次哈希和盐化(就像它使用MD5进行密码哈希时所做的那样)客户端，然后以纯文本形式将该哈希传递给服务器。然后再对这个散列进行几次散列，并显示出来，以便使用数据库中的内容进行检查。
这安全吗？如果不是，我如何才能保
浏览 5提问于2009-06-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
