搭建基于https协议的静态网站（搭建加密Web服务）

最新推荐文章于 2024-05-23 16:40:38 发布
最新推荐文章于 2024-05-23 16:40:38 发布
阅读量1.1k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45723435/article/details/109382957
版权

文章目录

操作(搭建)部分

1、安装加密模块

mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。
①创建安装仓库

[root@localhost ~]# setenforce 0   //关闭selinux
[root@localhost ~]# vim /etc/selinux/config   //永久关闭selinux
SELINUX=permissive
[root@localhost ~]# systemctl stop firewalld.service  //关闭防火墙
[root@localhost ~]# mkdir /mnt    //创建挂载点
[root@localhost ~]# mount /dev/sr0 /mnt   //将光盘挂载到挂载点上
mount: /mnt: WARNING: device write-protected, mounted read-only.
[root@localhost ~]# vim /etc/yum.repos.d/base.repo 
[base]
name=base
baseurl=file:///mnt/BaseOS
enable=1
gpgcheck=0
[AppStream]
name=AppStream
baseurl=file:///mnt/AppStream
gpgcheck=0
[root@localhost ~]# yum list | grep mod_ssl  //验证有没有安全模块的包
mod_ssl.x86_64                                       1:2.4.37-21.module+el8.2.0+5008+cca404a3          @AppStream

②安装安全模块，此处已下载

[root@localhost ~]# yum install mod_ssl
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
上次元数据过期检查：0:26:30 前，执行于 2020年10月30日 星期五 03时34分09秒。
软件包 mod_ssl-1:2.4.37-21.module+el8.2.0+5008+cca404a3.x86_64 已安装。
依赖关系解决。
无需任何处理。
完毕！

2. (RedHat8)安装Makefile包(自定义证书)

[root@localhost ~]# cd /etc/pki/tls/certs/
[root@localhost certs]#

因为红帽八无制作自定义证书的包（七版本上默认有），所以要进入到当前目录，（在XShell里，在虚拟机里要安装vm tools）将制作自定义证书的包拖进来*(F:\服务器学习\红帽8\vm make(制作证书)插件)*
在这里插入图片描述
安装前后对比：

[root@localhost certs]# ll
总用量 0
lrwxrwxrwx. 1 root root 49 10月 18 2019 ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
lrwxrwxrwx. 1 root root 55 10月 18 2019 ca-bundle.trust.crt -> /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt
[root@localhost certs]# rz -E
rz waiting to receive.
[root@localhost certs]# ll
总用量 4
lrwxrwxrwx. 1 root root   49 10月 18 2019 ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
lrwxrwxrwx. 1 root root   55 10月 18 2019 ca-bundle.trust.crt -> /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt
-rw-r--r--. 1 root root 2388 10月 29 08:45 Makefile

3. 制作(自定义)证书

[root@localhost certs]# make pp.crt

在这里插入图片描述

4. 配置文件

[root@localhost certs]# vim /etc/httpd/conf.d/vhosts.conf //打开子配置文件
<Directory /pp>
        Require all granted    //允许所有
        AllowOverride none      //不允许覆盖
</Directory>
<VirtualHost 192.168.16.4:443>        //注意端口443
        SSLEngine on                 开启引擎
        SSLCertificateFile /etc/pki/tls/certs/pp.crt    //指定证书路径
        SSLCertificateKeyFile /etc/pki/tls/certs/pp.key        //指定密钥文件路径
        DocumentRoot  /pp       
        ServerName  www.pp.com

5. 剩余配置

[root@localhost certs]# systemctl stop firewalld  /关闭防火墙
[root@localhost certs]# echo pp是只猪 > /pp/index/html   /编写静态网站内容
[root@localhost certs]# mkdir /pp      //创建网页主目录
[root@localhost certs]# vim /etc/hosts  //进入到hosts文件中做域名解析    //注意：此处不需要https：//
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.16.4 > www.pp.com
[root@localhost certs]# systemctl restart httpd   //这一步要输入证书密码

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
结束

概念部分

一、HTTPS协议

1.HTTP与HTTPS的关系和区别

HTTP：超文本传输协议 （端口:80）
HTTP协议以明文方式发送内容，不安全，由此引入了HTTPS

HTTPS：安全套接字层超文本传输协议，也叫超文本传输安全协议
HTTPS(HTTP+SSL(TLS))是以安全为目标的HTTP通道，此处注意它实际上不是一个新的协议，而是HTTP+SSL（TLS）。原本HTTP先和TCP（假定传输层是TCP协议）直接通信，而加了SSL后，就变成HTTP先和SSL通信，再由SSL和TCP通信，相当于SSL被嵌在了HTTP和TCP之间。
即应用层还是分装自己的数据，不过是多了一层SSL认证
端口:443
如图
在这里插入图片描述

2.SSL协议

2.1：概念

SSL(Secure Sockets Layer)，中文叫作“安全套接层”。
上世纪90年代中期，由网景公司设计的。到了1999年，SSL 应用广泛，已经成为互联网上的事实标准。
IETF*就把SSL 标准化。标准化之后SSL被改为 TLS

2.2：组成

SSL协议分为两层：SSL记录协议、SSL握手协议
SSL记录协议 （SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能。
SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

2.3：SSL协议提供的服务

1）认证用户和服务器，确保数据发送到正确的客户机和服务器
2）加密数据以防止数据中途被窃取
3）维护数据的完整性，确保数据在传输过程中不被改变。

3. 加密过程

当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信

3.1. 客户端浏览器向服务器端发送如下信息：

1.客户端支持的SSL /TLS协议的版本号。
2.Cipher Suite（密钥算法套件）。
3.客户端产生的随机数，稍后用于生成"对话密钥"。

3.2. 服务器端向客户端发送如下信息：

1.确认使用的加密通信协议版本，如果浏览器与服务器支持的版本不一致，服务器关闭加密通信。
2.确认使用的加密方法
3.服务器证书
4.服务器生成的随机数，稍后用于生成"对话密钥"。

拓展：服务器证书
要使数字证书有用，它的结构必须采用一种可理解且可靠的形式，以便人们可以轻松地检索并理解证书内的信息。例如，护照采用这样一种结构：人们可以轻松地理解以前从未见过的那一类护照中的信息。同样，只要数字证书是标准化的，则无论颁发该证书的是哪个机构，人们都可以阅读并理解该证书。
S/MIME 标准规定：用于 S/MIME 的数字证书应遵守国际电信同盟 (ITU) X.509 标准。S/MIME 版本 3 明确要求数字证书应遵循 X.509 的第 3 版。由于 S/MIME 依赖于已建立的数字证书结构公认标准，因此 S/MIME 标准建立在该标准的发展之上，从而提高了它的认可度。
X.509 标准规定数字证书应包含标准化信息。
具体地说，X.509 版本 3 证书包含下列字段：
版本号 证书所遵循的 X.509 标准的版本。
序列号 唯一标识证书且由证书颁发机构颁发的编号。
签名算法 CA用于对证书进行数字签名的hash算法。
颁发者名称 实际颁发该证书的证书颁发机构的标识。
有效期 数字证书保持有效的时间段，并包含起始日期和过期日期。
使用者名称 数字证书所有者的姓名。
使用者公钥信息 与数字证书所有者关联的公钥以及与该公钥关联的特定公钥算法。
颁发者唯一标识符 可以用来唯一标识数字证书颁发者的信息。
使用者唯一标识符 可以用来唯一标识数字证书所有者的信息。
扩充信息 与证书的使用和处理有关的其他信息。
证书颁发机构的数字签名 使用指纹算法中指定的HASH算法以及证书颁发机构的私钥进行加密的数字签名。

3.3：客户端验证信息合法性

客户端利用服务器传过来的信息验证服务器的合法性

如果合法性验证没有通过，通讯将断开；
如果合法性验证通过，则可以知道认证服务器的公开密钥的是真实有效的数字证书认证机构，并且服务器的公开密钥是值得信赖的。
（此处认证机关的公开密钥必须安全地转交给客户端。使用通信方式时，如何安全转交是一件很困难的事，因此，多数浏览器开发商发布版本时，会事先在内部植入常用认证机关的公开密钥。）

3.4：客户端产生对称密钥，加密后传给服务器

客户端随机产生一个用于后面通讯的对称密钥，然后用服务器的公钥对其加密，然后将加密后的对称密钥传给服务器。

4. HASH

Hash算法常用在不可还原的密码存储、信息完整性校验 等等

4.1 概念

HASH是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。Hash算法特别的地方在于它是一种单向算法，用户可以通过hash算法对目标信息生成一段特定长度的唯一hash值，却不能通过这个hash值重新获得目标信息。

自己的理解：无论有多少数据，都可以加密成十六位的密文，发送过去后让对方解密

4.2 常见的HASH算法

MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5、HMAC-SHA1。

5. 信息加密方式

5.1. 共享密匙加密(对称密匙加密)

用于双向传输，解密加密使用相同密钥
对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES

5.2. 公开密匙加密(非对称密匙加密)

公开密钥加密使用一对非对称的密钥。一把叫做私有密钥，一把叫做公开密钥。
私有密钥不能让其他任何人知道，而公开密钥则可以随意发布，任何人都可以获得。
使用此加密方式，发送密文的一方使用公开密钥进行加密处理，对方收到被加密的信息后，再使用自己的私有密钥进行解密。
利用这种方式，不需要发送用来解密的私有密钥，也不必担心密钥被攻击者窃听盗走

5.3. 加密方法

但由于对称密钥比非对称密钥要快，所以我们就需要综合一下他们两者的优缺点，使他们共同使用，而这也是HTTPS采用的加密方式。
即
在交换密钥阶段使用公开密钥加密方式
之后建立通信交换报文阶段则使用共享密钥加密方式。

公钥（公共拥有）----加密
私钥（私有的）------解密

这里就有一个问题，如何证明非对称密钥本身是货真价实的公开密钥。如，正准备和某台服务器建立公开密钥加密方式下的通信时，如何证明收到的公开密钥就是原本预想的那台服务器发行的公开密钥。或许在公开密钥传输过程中，真正的公开密钥已经被攻击者替换掉了。这个时候就需要第三方公证单位来帮忙啦。
CA就是一个公认的公证单位，你可以自行产生一把密钥且制作出必要的证书数据并向CA单位注册，那么当客户端的浏览器在浏览时，该浏览器会主动向CA单位确认该证书是否为合法注册过，如果是，那么该次连接才会建立，如果不是，浏览器会发出警告信息，告知用户应避免建立连接。所以说，如此一来WWW服务器不但有公证单位的证书，用户在建立连接时也比较有保障。

6. CA（Certificate Authority，证书颁发机构）

CA的核心功能是颁发和管理数字证书

6.1 CA的作用
  • 处理证书申请
  • 鉴定申请者是否有资格接收证书
  • 证书的发放
  • 书的更新
  • 接收最终用户数字证书的查询、撤销
  • 产生和发布证书吊销列表（CRL）
  • 数字证书的归档
  • 密钥归档
  • 历史数据归
6.2 证书的发放过程

在这里插入图片描述

  • 认证服务器的公开密钥的必须是真实有效的数字证书认证机构。
  • 服务器的公开密钥需要是值得信赖的。

此处认证机关的公开密钥必须安全地转交给客户端。使用通信方式时，如何安全转交是一件很困难的事，因此，多数浏览器开发商发布版本时，会事先在内部植入常用认证机关的公开密钥。

6. https工作流程

大致分为三个阶段：认证服务器 ——>协商会话密钥——>数据加密通讯
认证服务器：浏览器内置一个受信任的CA机构列表，并保存了这些CA机构的证书。第一阶段服务器会提供经CA机构认证颁发的服务器证书，如果认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。否则，浏览器将提示用户，根据用户的选择，决定是否继续。当然，我们可以管理这个受信任CA机构列表，添加我们想要信任的CA机构，或者移除我们不信任的CA机构。
协商会话密钥：客户端在认证完服务器，获得服务器的公钥之后，利用该公钥与服务器进行加密通信，协商出两个会话密钥，分别是用于加密客户端往服务端发送数据的客户端会话密钥，用于加密服务端往客户端发送数据的服务端会话密钥。在已有服务器公钥，可以加密通讯的前提下，还要协商两个对称密钥的原因，是因为非对称加密相对复杂度更高，在数据传输过程中，使用对称加密，可以节省计算资源。另外，会话密钥是随机生成，每次协商都会有不一样的结果，所以安全性也比较高。 -------------- 非对称秘钥
数据加密通讯：此时客户端服务器双方都有了本次通讯的会话密钥，之后传输的所有Http数据，都通过会话密钥加密。这样网路上的其它用户，将很难窃取和篡改客户端和服务端之间传输的数据，从而保证了数据的私密性和完整性。

  1. 服务器把自己的公开密钥登录至数字证书认证机构。
  2. 数字证书认证机构用自己的私有密钥向服务器的公开密钥署数字签名并颁发公钥证书。
  3. 客户端拿到服务器的公钥证书后，使用数字签名认证机构的公开密钥，向数字证书认证机构验证公钥证书上的数字签名，以确认服务器的公开密钥的真实性。
  4. 使用服务器的公开密钥对报文加密后发送。
  5. 服务器用私有密钥对报文解密。

7. HTTP一般使用的加密 与 HASH算法

非对称加密算法：RSA、DSA/DSS
对称加密算法：AES、RC4、3DES
HASH算法：MD5、SHA1、SHA256
其中
非对称加密算法用于握手过程中加密生成的密码
对称加密算法用于对真正传输的数据进行加密
HASH算法用于验证数据的完整性

8.其他

8.1 PKI（Public Key Infrastructure）公钥基础设施

PKI（Public Key Infrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI 框架管理密钥和证书可以建立一个安全的网络环境。PKI 主要包括四个部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。

8.2 X.509

X.509通用的证书格式包含三个文件：key(私钥)，csr，crt(证书签名后的)

csr是证书签名请求文件，用于提交给证书颁发机构（CA）对证书签名。

crt是由证书颁发机构（CA）签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有人的公钥，以及签署者的签名等信息。

mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。

西雕
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
tomcat9（https）与IDEA的配置
wangpeng322的博客
06-28 1万+
一、tomcat9配置HTTPS前提：JDK1.8 安装完毕，tomcat 9.0.10下载解压完毕1、生成证书 直接使用命令生成：keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tools\apache-tomcat-9.0.10\bin\tomcat.keystore"（秘钥口令：123456即可）2、配置tomc...
使用nodejs搭建HTTPS server
weixin_34087301的博客
06-03 227
From 我的简书 第一步：创建一个项目目录，npm init初始化项目后，安装express。 npm install express --save 第二步：新建http.js文件,初始代码如下。 var express = require("express"); var app = express(); var fs = requi...
Nginx SSL/TLS配置：搭建安全的HTTPS网站
Dxy1239310216的博客
05-23 667
Nginx作为一款高性能的HTTP和反向代理服务器，支持SSL/TLS协议，使得我们可以轻松地搭建安全的HTTPS网站。下面，我们将详细介绍如何在Nginx上配置SSL/TLS，以搭建一个安全的HTTPS网站。此外，你还可以使用在线的SSL检测工具（如SSL Labs的SSL Test）来检查你的HTTPS配置是否安全。如果一切正常，你应该能看到一个绿色的地址栏，表示你的网站已经成功启用了HTTPS。现在，你可以通过浏览器访问你的网站，并使用HTTPS协议（即使用。
nodejs开通https的接口访问
AIGC大前端小王子
07-17 3168
nodejs+express+mysql线上部署以后，nodejs开通https的接口访问，适用小程序开发接口 一、申请域名先申请ssl证书支持https 免费申请https>>>阿里云https如何免费申请 二、下载ssl证书 下载ssl证书中的【其他】类型，放到nodejs项目的根目录https（可自行命名）文件只有两个为****.key和****.pem 在根目录下的.......
github打开前端样式丢失_介绍一款热门开源电商后台管理系统的Vue前端项目
weixin_39715187的博客
10-21 329
简介mall-admin-web是一个电商后台管理系统的前端项目，基于Vue+Element实现。 主要包括商品管理、订单管理、会员管理、促销管理、运营管理、内容管理、统计报表、财务管理、权限管理、设置等功能。github 地址：https://github.com/macrozheng/mall-admin-webgithub star: 4.7K+最新版本：1.0.0，Apache Licen...
HttpClient实现https的简单例子
weixin_41785310的博客
12-06 978
参考：https://blog.csdn.net/orichisonic/article/details/79951460 （https实现） https://www.cnblogs.com/boycelee/p/6425325.html （https详解） （SSH详解） https://mp.weixin.qq.com/s?src=11&timestamp...
tomact7.0，java web开发搭建静态服务器
12-18
Tomcat 7.0是基于Java EE 7规范的，提供了对最新Web技术的支持，如WebSocket、JSP 2.2、EL 2.2等。 在搭建Java Web开发环境时，首先需要下载Apache Tomcat 7.0的安装包，例如这里的"apache-tomcat-7.0.79"。这个...
Web服务器搭建工具
02-06
Web服务器搭建工具是用于创建和运行网站或网络应用程序的关键组件。在互联网技术中，Web服务器是接收HTTP（超文本传输协议）请求，并返回HTML页面、图片、视频等资源的软件。本文将详细介绍Web服务器的基本概念、...
基于boa嵌入式服务器的环境实时监控系统web设计
04-21
在本文中，我们将深入探讨如何基于BOA嵌入式服务器构建一个环境实时监控系统的Web设计。这个系统旨在提供全面的环境监控，包括显示实时控制数据、控制设备、人脸识别、火焰检测、运动物体检测以及视频实时显示等功能...
基于 go lang 搭建 WEB 开发框架，学习.zip
最新发布
05-24
基于 go lang 搭建 WEB 开发框架，学习Go语言（也称为Golang）是由Google开发的一种静态强类型、编译型的编程语言。它旨在成为一门简单、高效、安全和并发的编程语言，特别适用于构建高性能的服务器和分布式系统。...
搭建nginx点播服务器
10-24
它支持各种媒体格式，并可以通过HTTP或HTTPS协议提供内容。 缓存：Nginx可以配置缓存来提高媒体内容的分发速度。通过缓存，它可以减少对源服务器的请求，从而减轻服务器负担。 安全性：Nginx支持HTTPS，可以加密点播...
Git与IDEA强强联合（HTTPS协议连接）
个人学习笔记库，一篇一篇记录成长的足迹
02-14 922
本小节介绍了如何使用idea连接远程git，实现异地协同操作。
Java 跳过证书方式调用https 接口
LookingTomorrow的博客
01-28 1242
Java 跳过证书方式调用https 接口地址实例： package com.xuxueli.executor.sample.jboot; import java.io.BufferedReader; import java.io.InputStreamReader; import java.net.URL; import java.security.cert.CertificateException; import java.security.cert.X509Certificate; impor.
网络安全通信（HTTPS）——加密（RSA）和认证(CA)
Just code it!
08-21 1万+
一、加密算法 加密算法运行于应用层，分为对称和非对称两类。 1.对称加密算法     对称算法就是通信双方协商一个共同的密钥，然后各方将需要传输的数据通过共同的密钥进行加密，然后传输，当收到经过加密的数据后，再通过共同密钥进行解密，这样就完成了加密通信。其缺点是每一对通信双方均需协商一个共同密钥，因此当通信双方的数量巨大时，将产生大量的共同密钥，难以管理，而且无法辨别无法发送者和接受者的身份...
nodejs 下 express 使用ssl 搭建https服务器
czzdiancom的博客
02-18 2533
零、在域名服务商处申请免费的ssl证书 一·、下载申请好的ssl证书（Nginx版） 二、将压缩包内的.key文件和.crt文件加入到工作文件夹中，如创建一个名为https的文件夹 三、修改服务器的安全策略 四、通过npm安装https、express、fs 即在控制台内输入： npm install https npm install express npm instal...
在阿里云上部署nodejs服务 + https
BePowerful的博客
04-22 4109
准备 1.备案域名 2.阿里云服务器 3.node.js环境 开始 创建ECS云服务器实例 用MotaXterm连接web服务器 部署node.js 环境准备 上传项目并启动 使用pm2启动多个项目 绑定域名 安装Nginx，配置HTTPS 1. 创建ECS云服务器实例 （1）所有配置可以选最低即可（省钱） （2）主机选取： CentOS 7.9.*位 （3）创建完成后，在实例列表中重置实例密码&远程连接密码，修改完之后重启实例 2. 用MotaXterm连接web服务器 创建连接
nodejs开发——express配置自签名https服务器
热门推荐
乞力马扎罗的雪CYF的博客
03-04 1万+
在nodejs中使用express来搭建框架可以说是非常的简单方便，但是一般默认创建的都是http服务器，也就是只能通过http协议进行访问。如今https已经是发展趋势，我们应该顺应时代的潮流。在本篇文章中，我们将会来使用自签名的方式创建证书，然后使用express框架来搭建https服务器，最后让浏览器或者客户端使用https协议进行访问。       首先我们要生成证书文件：（1）生成私钥k
node 项目配置 https 和 wss
小贤笔记
05-21 777
Nginx 配置 SSL 证书 node 配置 将下载好的证书 (nginx 目录里的 .crt 和 .key 文件) 复制到 node 项目的 https 文件夹 (没有就新建个) 安装 npm i fs http https app.js const https = require('https'); const http = require('http'); const...
阿里云sll证书配置HTPPS（nodejs配置）
悟空—
03-02 892
点击云服务器 安全组 配置规则 添加访问规则 开放使用到的端口号。点击域名 域名解析 解析设置 添加记录 记录值为服务器公网IP。
2022年优秀-JSP服务的组建及安全管理.pptx
11-16
2022年优秀-JSP服务的组建及安全管理.pptx

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值