https配置神器

如果你是一个新手,并且知道 https 的重要性,可是又担心自己配置不完全导致 https 出现安全漏洞。

如果你是一个老手,厌倦了每次配置 https 时各种 web 服务器的不同配置项。

那么你需要这个 mozilla 为大家准备好的 https 配置生成器

https://mozilla.github.io/server-side-tls/ssl-config-generator

选择自己的 web 服务器、兼容的浏览器类型就可以自动生成基本不需要修改的 https。

需要提醒的是该配置表中缺少 HPKP 和 HCSP 相关配置。不过这部分的配置也没法自动生成就是了。

博客使用https后极验验证码无法使用的问题

之前为了阻止垃圾评论,使用了极验的验证码,当然了用的是免费版

用上https后发现极验验证码用不了,查了一些发现是前端引用的http://static.geetest.com/static/tools/gt.js 这个文件出了问题,在https的域下用http会出现问题。 继续阅读