https访问http加载不出图片资源的问题分析

问题:如果在 https 协议的页面中加载了 http 资源,浏览器将认为这是不安全的,会默认阻止,会带来资源不全的问题。就会导致图片无法显示,样式无法加载,JS 无法加载。如果页面关键资源均为 http 协议,所有的操作、请求都将无效。

解决办法:

1、直接复制位于http协议服务器上的静态资源到本地(多用于解决第三方的问题),重新创建一套https的资源,让http和https指向各自的服务器;

2、用同一套代码,由nginx代理转发http和https到相同的静态资源,这要求两个协议处于同一服务; Continue reading "https访问http加载不出图片资源的问题分析"

虚拟主机网站部署SSL证书全过程操作步骤

部署SSL证书是实现网站HTTPS加密传输访问的必要操作,安装了SSL证书之后,我们网站的域名前面就会有一个“安全锁”的标志,代表我们的网站是安全的。

步骤如下:

1、申请SSL证书。
域名型(DV)免费 SSL 证书申请流程 Continue reading "虚拟主机网站部署SSL证书全过程操作步骤"

WordPress实现全站HTTPS/SSL的301跳转的方法和规则

使用WordPress建好网站后,怎么将WordPress网站改造成HTTPS站点呢?下面详细来看看:

注意事项:

1、如果您的主题/插件使用绝对地址调用了http请求可能会导致网站打开会乱码,或不能有绿锁标识,需要联系程序提供商将所有http请求修改为https

2、由于程序中用于检测https的标识“$_SERVER['HTTPS']"未启用,可能导致网站访问时出现循环,不能登录后台等,需要修改该检测标识

3、因为修改了wp-includes/load.php或wp-includes/functions.php ,自动更新wordpress后会还原这两个文件,可能导致页面错乱,需要重新按照此教程重新修改对应文件

具体步骤: Continue reading "WordPress实现全站HTTPS/SSL的301跳转的方法和规则"

宝塔面板Nginx服务器301自动跳转到https带www域名的方法

无论你的站点使用的是Nginx,还是Apache,都需要修改网站配置文件,宝塔面板Nginx服务器301自动跳转到https带www域名设置方法也是需要修改网站配置文件的,但重要的前提是你的网站已申请好https协议SSL证书

301自动跳转到https带www域名前期是做你需要先申请好网站SSL证书。

一、Nginx网站配置文件修改:

1、登录宝塔面板,点击“网站”菜单,找到你需要设置301自动跳的网站,点击右边的“设置”按钮,进入网站设置界面,

2、进入网站设置界面,找到网站“配置文件“

3、修改Nginx网站配置文件,将以下代码复制粘贴到配置文件中,代码中的域名改成你自己的域名 Continue reading "宝塔面板Nginx服务器301自动跳转到https带www域名的方法"

迅雷替代神器:猎鹰EagleGet 最新版官方下载

EagleGet(EG Download Accelerator,中文名:猎鹰)是一个用于 Windows 系统的下载管理器,支持HTTP、P2P、Ed2k、Magnet等。EagleGet是一款国外新秀免费下载工具,与越来越凌乱臃肿、偏离下载软件初衷的迅雷不同,EagleGet 有着简洁、清爽的界面,它专注于提高下载速度与提升下载体验。

EagleGet 使用多线程技术,支持从Youtube、Dailymotion、Facebook、Vimeo等视频网站 Continue reading "迅雷替代神器:猎鹰EagleGet 最新版官方下载"

安卓Android手机抓包:AndroidHttpCapture

安卓Android手机抓包:AndroidHttpCapture

AndroidHttpCapture是一款Android手机网络诊断工具(抓包软件),主要功能包括:手机端抓包、PING/DNS/TraceRoute诊断、抓包HAR数据上传分享。你也可以看成是Android版的“Fiddler”。

AndroidHttpCapture是是不需要ROOT权限,并且我这边大部份的Https都可以,个人觉得它比Packet Capture 好用。

功能简介:
使用前请确保手机HTTP代理的 Continue reading "安卓Android手机抓包:AndroidHttpCapture"

Google Fonts字体国内镜像加速(支持https)

WordPress的很多主题都是调用Google的字体库的,因为Google被墙的原因,导致调用Google字体的很多网站在打开时的时候会非常缓慢。

2021.7.11更新

Google字体已经有中国站了:http://googlefonts.cn/

但是引用地址不是googlefonts.cn,所以很容易错把网站地址当作引用地址而出现错误。其引用地址是https://fonts.font.im

所以,只要把fonts.googleapis.com修改为fonts.font.im,就可以实现快速的加载。

-------------------------------------------------------------------------

于是通过修改调用的函数的Google字体的地址可以加速访问网站,如之前一直使用的360前端公共库CDN服务

但是前段时间发现360的fonts.useso.com好像无法访问导致速度又慢了。

经过搜索找到了另一个镜像可替换的网址,这里分享给大家

https://fonts.gmirror.org/

利用Chrome浏览器打开被污染的Google Adsense

至今年五月以来,GOOGLE产品全线被封,GOOGLE ADSENSE也被封打不开,导致站长们不能正常管理广告。

下载安装Chrome浏览器。如果没有安装,请自行安装(Google Chrome谷歌浏览器简体中文版http://down.tech.sina.com.cn/content/40975.html)。

1、打开Chrome浏览器,在地址栏输入chrome://flags/

2、查找QUIC ,将两个协议更改为已启用。

实验性 QUIC 协议和经由实验性 QUIC 协议发出的 HTTPS 请 Continue reading "利用Chrome浏览器打开被污染的Google Adsense"

在Chrome给特定域名默认加上https前缀

问能不能给默认搜索引擎加上 https,其实在 Chrome 中这根本不是问题,甚至不需要任何插件/扩展就可以做到。

在Chrome的地址栏输入 chrome://net-internals/#hsts 然后回车

找到“Input a domain name to add it to the HSTS set”

在“Domain”后面添加需要的自动添加HTTPS的域名,并勾选是否包含二级域名

点击“Add”即可完成。

原文地址:
http://www.chromi.org/archives/14225

Chrome自动添加https的Google搜索(解决搜索重置问题)

Google的HTTPS加密搜索方式,以确保搜索过程中的安全性。现在你就可以使用 https://www.google.com 来进行搜索,这个过程中,第三方无法截获到你的搜索关键词,很大程度的保护了用户隐私,这在部分国家尤其重要。

具体实现步骤:

1、运行 Chrome,在地址栏右键,选择“修改搜索引擎(E)”,在打开的新页面中选择“添加(A)”

2、输入 HTTPS Google 信息:名称与关键词随意,注意关键词可以 Continue reading "Chrome自动添加https的Google搜索(解决搜索重置问题)"