0
点赞
收藏
分享

微信扫一扫

MyBatis3源码深度解析(十六)SqlSession的创建与执行(三)Mapper方法的调用过程

想把网站从不安全的HTTP换成安全的HTTPS?来瞧瞧下面几步操作:

1.挑个SSL证书:

- 根据你的网站情况(比如就一个域名、多个域名还是啥域名都得管),找一款适合的SSL证书,有免费的DV(验证域名所有权)证书,也有付费的OV(验证公司信息)和EV(高级验证,地址栏有公司名)证书。

- 去信得过的证书机构像是JoySSL买或者申请免费的证书。

2.制作CSR(证书签名请求):

- CSR就是一个包含你网站信息和公钥的小文件,是用来跟证书颁发机构要证书的“敲门砖”。

- 在你的服务器上用相关工具或者控制面板创建这个CSR文件。

3.装上SSL证书:

- CA核对完信息并发证书给你之后,你就拿到SSL证书啦。

- 把得到的SSL证书文件(包括主要证书和可能有的中间证书)上传到你的服务器上去。

- 不同服务器软件(像Apache、Nginx、IIS等)有不同的安装方式,一般是把证书放对位置,设置好私钥文件,然后更新服务器配置文件让它认出这些证书。

4.让服务器支持HTTPS:

- 调整服务器配置文件,使得所有HTTP请求都自动转到HTTPS去。

- HTTPS一般用的是443端口,记得在服务器配置里开启这个端口监听。

- 如果可以的话,开启HSTS(严格传输安全策略),让浏览器记住你的网站只能用HTTPS访问,这样能防止被偷偷改回HTTP。

5.试试效果,检查一下:

- 测试新配置好的HTTPS网站,看看是否能正常打开,同时留意页面上的图片、样式表、JavaScript文件是不是也都走HTTPS了,别有“混合内容”的问题。

- 上网找个在线工具确认下SSL证书安得好不好,有没有什么安全隐患。

6.内外链接全换HTTPS:

- 网站内部所有的链接都检查一遍,改掉那些还指向HTTP的,全换成HTTPS链接。

- 如果别的地方也有提到你网站URL的地方(比如API接口、和其他平台的合作),也一并更新成HTTPS链接。

永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费!不用您花一分钱,SSL证书免费使用90天,并且还支持连续签发。JoySSL携手全球权威可信顶级根,自研新一代SSL证书,全系列支持90天免费使用。在这里,你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发,而且只需要简单的域名解析验证,即可让您的网站开启https安全协议。icon-default.png?t=N7T8https://www.joyssl.com/certificate/select/free.html?nid=7

照着这些建议一步步来,你的网站就能妥妥地从HTTP升级到HTTPS,这样一来,不仅数据传输加密了,用户的隐私和网站的安全性也能大大提升。

举报

相关推荐

0 条评论