为个人博客添加SSL启用强制HTTPS

欢迎大家访问我的 个人博客

最近在阿里云买了个域名,毕竟**.github.io有点长,买了个便宜的top。在阿里云控制台解析了之后,后来访问的时候总是显示非安全连接,身为强迫症患者,这肯定不能忍,然后就着手开始做了。

据外媒报道,从2017年1月份正式发布的Chrome 56开始,Google将把某些包含敏感内容的HTTP页面标记为“不安全”,比如含有密码或支付表单信息。Google最终目标是将所有打破了https连接的HTTP页面,用特定的红色图标给标记出来… 此举旨在唤起用户有关HTTP连接不安全、容易受到中间人攻击等危险的意识。通过HTTP连接发送的数据(比如密码和支付细节),会被通网络下别有用心的人轻易拦截。

为了这把小绿锁(安全问题),需要添加第三方的证书,这时Cloudflare提供的免费的SSL成为不二之选

收费的SSL服务总是比免费的更加周到,一般收费的SSL都会提供端到端的加密。但是价格不菲,对于个人博客来说,这是一笔不必要的开销。我只是需要看到网站地址栏有绿色的锁头,那就证明我们的网站相对安全了。
此外,使用https之后,谷歌、百度等搜索排名权值(PR等)也会有相对提升。还有其他的一些,例如Cloudflare还提供免费的CDN和缓存技术,让浏览者有更好的体验~~

下面是我参考的教程(博主尊重原创,下面给出超链):
为自定义域名的GitHub Pages添加SSL 完整方案
为添加了自定义域名的GitHub Pages添加SSL,启用强制HTTPS(小绿锁)

总之,博客愈发完善,每次改动都会碰见一堆高大上的专业术语,而他们却真实的来自那看起来枯燥无聊的基础知识,实战受蹩,或许看书应该能更加投入。等技术再成熟些,博客应该会更完善!

调试完一个动态连接函数,固然值得兴奋,但真正的成功远还在无数个函数之后。

你可能感兴趣的:(博客,网络安全)