标签:https

七牛云配置HTTPS站点小记

| 2018年12月22日

转载请注明文章出处:https://tlanyan.me/note-on-qiniu-cdn-configure/ 昨晚睡前想到可以用CDN加速网站访问。正好域名已备案,并且七牛的账户里有钱,不用简直天理不容,于是立马决定上七牛云的cdn。本以为老司机出马肯定顺风顺水水到渠成,没想到阴沟里还差点翻了… 继续阅读 »

再论X-Frame-Options选项

| 2017年5月25日

在配置更安全的https连接一文中,根据安全网站的建议,对web服务器的https做了诸多安全性改进的配置,其中一项便是X-Frame-Options。 配置之初,只是简单的看了一下选项的介绍,认为作用是 决定页面是否是否应该加载frame。接下来发生的三件事彻底改变了我对该项的理解: 最初本站设置… 继续阅读 »

在ssl2buy申请泛域名证书

| 2016年11月5日

之前用的证书免费的,从阿里云或者腾讯云申请,只能绑定单个域名。最近捉摸着怎么搞个泛域名(通配域名)的证书,一步到位,省的为子域名的安全发愁。 上网查了一下,网友推荐ssl2buy上购买。进去看了一下,基本上各大ssl证书提供商的产品都有,价格不一。挑选了comodo的,因为价格最低^_^获取ssl证… 继续阅读 »