问个做网站的问题

闯王 · 发表于 2020-12-16 19:54

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册成为会员，享受更多功能。

x

申请了ssl泛域名和www域名的ssl证书。但是网站只有www访问的时候才会强制https，泛域名访问的时候不会强制https，原因在哪？

我有5亿 · 发表于 2020-12-16 19:56

泛域名没有绑定证书

闯王 · 发表于 2020-12-16 20:25

我有5亿发表于 2020-12-16 19:56
泛域名没有绑定证书

可是申请的时候是泛域名和www同时申请了呀，证书上显示的也是泛域名和www域名两个

今日头条优惠 · 发表于 2020-12-16 20:36

不懂帮顶

我有5亿 · 发表于 2020-12-16 21:09

闯王发表于 2020-12-16 20:25
可是申请的时候是泛域名和www同时申请了呀，证书上显示的也是泛域名和www域名两个
...

是服务器站点接收中设置,要将泛域名也就是(*)全部赋予证书绑定

我有5亿 · 发表于 2020-12-16 21:11

是什么服务器,解析器是啥?
Apache还是Nginx或IIS

闯王 · 发表于 2020-12-16 22:43

我有5亿发表于 2020-12-16 21:11
是什么服务器,解析器是啥?
Apache还是Nginx或IIS

apache，应该就是这个

闯王 · 发表于 2020-12-16 22:56

我有5亿发表于 2020-12-16 21:09
是服务器站点接收中设置,要将泛域名也就是(*)全部赋予证书绑定

我试了一下，网址直接输入泛域名，结果是http，而如果手动加个s，也是可以正常ssl的，是不是说明ssl泛域名证书没问题？

lho · 发表于 2020-12-16 23:48

楼主的SSL证书是在那里申请的？宝塔还是阿里云？阿里云泛域名（通配符）SSL证书要收费的啊，我只在阿里云搞免费的。这两天才开始搞，网站都开通几个月了

lho · 发表于 2020-12-16 23:53

好像手电论坛页面也引用了http的链接，所以安全等级也不是最高的。我的网站也是这样，也要排查一下，不太熟悉。

微信截图_20201216235041.jpg

闯王 · 发表于 2020-12-17 00:08

lho 发表于 2020-12-16 23:48
楼主的SSL证书是在那里申请的？宝塔还是阿里云？阿里云泛域名（通配符）SSL证书要收费的啊，我只在阿里云搞 ...

我是在freessl那里申请的那个免费一年的，包括泛域名。但是火狐不认可，不过火狐本来用的人就少不管它了
我的问题已经搞定，是htaccess文件放错目录了

闯王 · 发表于 2020-12-17 00:09

我有5亿发表于 2020-12-16 21:11
是什么服务器,解析器是啥?
Apache还是Nginx或IIS

apache，我的问题已经搞定，是强制https的htaccess文件放错目录了

闯王 · 发表于 2020-12-17 00:10

我有5亿发表于 2020-12-16 19:56
泛域名没有绑定证书

搞定了，是强制https的htaccess文件放错目录了

lho · 发表于 2020-12-17 13:06

本帖最后由 lho 于 2020-12-17 13:08 编辑

手电论坛的https评级为C

https://myssl.com/www.shoudian.o ... oudian.org&status=q

闯王 · 发表于 2020-12-17 18:12

lho 发表于 2020-12-17 13:06
手电论坛的https评级为C

https://myssl.com/www.shoudian.o ... oudian.org&status=q

我测了一下我的，是B，比手电还高1级

lho · 发表于 2020-12-18 09:47

闯王发表于 2020-12-17 18:12
我测了一下我的，是B，比手电还高1级

我的网站也是评级为B，我已经找到网站不少代码有http://的了，准备过了晚上1点后再搞，希望能达到A+。

我发觉，谷歌浏览器是显示完全安全的，但Microsoft Edge显示不安全，说页面引用了http资源。myssl.com也说是页面引用了http资源，所以降级为B

闯王 · 发表于 2020-12-19 00:12

lho 发表于 2020-12-18 09:47
我的网站也是评级为B，我已经找到网站不少代码有http://的了，准备过了晚上1点后再搞，希望能达到A+。

...

我看见有不少人说cloudflare的免费证书是15年的，昨天折腾了一晚上，都不被浏览器认可，最后才知道，那个证书只能是走他自家的cdn才可以，否则就没有任何意义，白折腾了，又换回原来的证书。
我用的是zblogphp，也不会看你说的是否使用了http

sqliuchang · 发表于 2020-12-19 00:37

我以为我来到了hostloc…………

闯王 · 发表于 2020-12-19 00:42

sqliuchang 发表于 2020-12-19 00:37
我以为我来到了hostloc…………

一直想注册那个网站，但是没有邀请码

sqliuchang · 发表于 2020-12-19 00:56

闯王发表于 2020-12-19 00:42
一直想注册那个网站，但是没有邀请码

我发一个
base64解码就行了
aHR0cHM6Ly93d3cuaG9zdGxvYy5jb20vaG9tZS5waHA/bW9kPWludml0ZSZpZD0zODU1OCZjPWFsN3dwNQ==

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

[其他DIY] 问个做网站的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评