本帖最后由 猫箱内的巴托拉 于 2016-6-25 23:14 编辑
新版360网站卫士已开启了全民HTTPS免费使用计划
1.已购买相关证书
如果已经购买了证书,可以防护设置里的https设置手动上传的证书进行加密传输,如下图:
QQ图片.png (0 Bytes)
360社区
2016-6-6 15:29 上传
需要源站支持HTTPS环境和配置证书(全程加密)。
2.未购买相关证书
如果没有购买相关证书的站长,也不要担心,为更好的服务站长,网站卫士与WoSign合作,为站长推出免费的SSL证书使用。生效时间:只要接入网站卫士,申请后需要10-20分钟配置下发同步后,即可使用。若域名从网站卫士删除后将不可使用SSL证书;申请网站卫士SSL证书相关说明:该证书只可以在网站卫士接入期间使用,默认网站卫士不主动将访问从HTTP跳转到HTTPS。此时源站不需要支持HTTPS,我们系统回源走HTTP(半程加密)。
3.常见问题
Q:为什么开启HTTPS后,页面无法访问?
A:首先,请检查HTTPS的功能开关是否已经开启。如果已经开启,需要等待10-20分钟。因为在网站卫士配置SSL证书后,我们系统在各地节点下发、同步这个证书数据需要10-20分钟的同步时间,不是即刻生效的,请等待。
Q:我是自主上传的证书,为什么无法访问?
A:如果已经购买了证书,需要源站支持HTTPS环境和配置证书(全程加密),如果源站不配置证书,我们是无法支持HTTPS访问的。
Q:我是申请的网站卫士免费SSL证书,为什么无法访问?
A:该证书只可以在网站卫士接入期间使用,此时源站不需要支持HTTPS,我们系统回源走HTTP(半程加密),请确保您的源站没有对HTTP的访问做限制(如HTTP在源站自动跳转到HTTPS),否则我们节点HTTP回源将异常,导致HTTPS故障。
Q:为什么开启HTTPS之后,用HTTPS访问出现页面加载错位?
A:请检查页面加载是否是调用的HTTP的资源。因为浏览器默认是不允许在HTTPS里面引用HTTP资源的,一般都会弹出提示框,用户确认后才会继续加载,这样的话用户体验非常差。而且如果在一个HTTPS页面里动态的引入HTTP资源,比如引入一个js文件,会被直接block掉的。
Q:如何解决HTTPS不调用HTTP资源的问题?
A:对于同时支持HTTPS和HTTP的资源,引用的时候要把引用资源的URL里的协议头去掉,例如://www.example.com/scirpt.js,这样相当于相对路径,即浏览器会自动根据当前是HTTPS还是HTTP来给资源URL补上协议头的,可以达到无缝切换。如果是站内资源,最好是HTTP和HTTPS各一份,然后再通过相对路径的方式引用,这样就可以完美的解决掉这个问题了。
详细可以查看:Q:为什么出现证书不信任?
A:请确保您是否上传/申请证书后,等待了10-20分钟。并且确保页面上不存在HTTP的资源调用。如果是,请确认您的电脑系统版本/浏览器版本是否不支持TLS/SNI。
20160620160415.png (24 KB)
360社区
2016-6-20 16:05 上传