首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

用了CDN后手机上SSL证书失效

CDN 概述

CDN (Content Delivery Network) 是一种全球性的分布式网络,旨在加快网站和多媒体内容的下载速度。通过在全球多个地理位置服务器上存储你的内容,CDN 将确保用户从最近的服务器获取信息。这样的技术可以优化并减少延迟(用户与服务器之间的响应时间),提高用户的可访问性,同时减少对单个服务器的请求负载。

CDN 的优势

  1. 加速内容分发:CDN 改善了内容加载速度,提高了用户体验。
  2. 分布式网络:CDN 避免了单点故障和提高数据持久性。
  3. 安全性和可靠性:通过缓存和加密功能,CDN 为内容提供了额外的安全性。
  4. 带宽优化:CDN 可降低带宽消耗,因为内容存储在地理位置最近的服务器上。

应用场景

CDN 适用于许多应用场景,例如:

  1. 在线内容:如网站、应用程序以及视频、音频和图片等多媒体内容。
  2. 企业应用:如 VPN 和企业资源,以及文件共享和备份服务。
  3. 游戏:确保实时数据的低延迟和快速加载。

推荐的腾讯云 CDN 相关产品

腾讯云的 CDN 产品包括:

  1. CDN Global:提供全球范围的内容加速服务,具备稳定、快速和安全的特点。
  2. WAF (Web Application Firewall):用于防御恶意攻击,保护用户的应用程序和数据安全。
  3. COS (Cloud Object Storage):高可用、低成本的对象存储服务,适用于存放静态资源(如图片、小文件)以及备份数据。

腾讯云 CDN 相关产品介绍链接地址:https://cloud.tencent.com/product/cdn

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

SSL证书也会失效?什么情况下SSL证书失效呢?

SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.1.SSL证书使用时间过有效期限发现SSL证书失效,首先应该查看SSL证书是否已经到期,为了保障数据安全,实时验证网站身份真实性...,SSL证书的有效期分为月费和年费,目前各大浏览器支持的SSL证书都是有时限限制,如果发现证书到期,需要及时续签或者重新购买SSL证书,及时验证安装.2.计算机时间不正确SSL证书是有时限限制的,如果服务器系统时间不正确没有在...SSL证书规定的时限内,也会导致浏览器提示SSL证书过期或者失效的情况出现,这种情况在使用过程中反而是一种比较常见的情况,对于这种情况处理我们只需要重新设定或者同步系统时间即可.3.网址中载入了不安全的...,自签SSL证书是由本人或者借助一些不受信任的平台制作的SSL证书,这些证书使用的往往都是过时的加密技术,生存的周期已经较长,安全风险很大,非常容易遭受到攻击,而且往往浏览器不信任这方面的证书5.实用性较差的...6.SSL证书跟域名不配对申请是单域名证书,那么SSL证书只能使用于某一特定域名,不能适配其他域名或者该域名下的所有二级域名,如果说用该证书去配置其他域名或者该域名下二级域名,浏览器也会出现"SSL证书无效

1.1K10

一分钟轻松搞定 SSL 证书自动续期,解决免费证书每 3 个月失效问题

HTTPS 证书,又称为 SSL 证书,是一种数字证书,用于对网站的服务器进行身份验证和加密数据传输。...当我们在浏览器中输入一个网址时,如果该网站使用了 HTTPS 证书,那么浏览器地址栏会显示一个小锁标志,表示该网站是安全的。...一分钟轻松搞定 SSL 证书自动续签,解决免费证书每 3 个月失效问题! 简介 httpsok 是一个专为 Nginx 和 OpenResty 服务器设计的 HTTPS 证书自动续签工具。...证书监控:对于即将失效证书,提供公众号推送提醒。 兼容性好:兼容主流的Linux系统,如Debian、CentOS、Ubuntu、TencentOS等,同时也支持Docker环境运行。...访问你的CDN地址,可以看到证书信息已经生效了。 有些平台证书可能会有缓存,可以关闭浏览器后再试试。

3.9K11
  • Charles 某音最新版本抓包环境搭建

    后手机上配置代理,保证手机跟电脑在同一网络下,然后手机安装抓包工具的证书,基本都可以抓到https的数据包。...:安装抓包证书(Fiddler、Charles)至系统目录 当你把这些需要的环境都准备好以后,发现新版某音apk用了SSLPinning, 又当你写完frida脚本,以及xposed的justtrustme...安装到手机上的时候再次打开新版某音app,发现连接还是获取不到数据包,后分析发现新版某音app用的是非系统的ssl库 参考一些大佬的文章经验定位到主要的检测点在此文件: libttboringssl.so...[在这里插入图片描述] 反编并修改libsscronet.so 打开libsscronet.so 然后根据关键字"SSL_CTX_set_custom_verify"查找 [在这里插入图片描述] 定位到效验证书的方法...[在这里插入图片描述] 看返回值是1,经过反复调试,发现只有当他返回值为0的时候才可以过ssl,所以我们把他改成0 然后这种点位一共有3个 ,全部保存为0 然后ctrl+s 保存一下。

    1K00

    CDN 网站部署全站加速服务

    说得简单点就是将好记的域名解析成 IP,服务由 DNS 服务器完成,是把域名解析到一个 IP 地址,然后在此 IP 地址的主机上将一个子目录与域名绑定。...看图,相信你一定遇到过这样的网站 出现这样的情况,表示这个网站使用了 HTTP 协议传输数据,提醒用户谨慎访问网站。...HTTP 协议是明文传输协议,无法加密传输数据或校验数据完整性,也无法进行身份验证,这时候就有必要了解下 SSL 证书 SSL SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全...个人使用的话,没有更高的要求,我们到供应商处申购免费的证书就好,下文配置会详细讲到 配置 CDN 服务 这里以又拍云为例,演示配置过程,其他供应商类比操作即可 绑定 upyun 这里提醒大家,使用一个新的产品时一定要仔细阅读官方文档...服务器安装 宝塔面板 后(详细步骤请参考文),点击 ssl 证书,在对应窗口粘贴我们下载好的证书就可以了,注意区分文件后缀,不要粘贴错误 因为使用了又拍云的 cdn 服务,所以也需在图示位置添加证书

    14.6K20

    本博客即日起正式部署SSL证书进入HTTPS行列

    其实本来是打算周末休息的时候再折腾部署SSL这事儿的,谁知道昨晚心血来潮就直接动手了,先是把博客从虚拟主机上迁移到阿里云 ECS主机上,然后部署SSL证书,同时开启又拍云CDN(每月都有支持https和...SSL证书当然是Let's Encrypt的免费证书了,直接通过acme.sh脚本的DNS API验证来申请证书,之后的证书更新就自动续约更新了,不得不说acme.sh脚本真心好强大呀!...获得证书密钥文件后导入到【又拍云】后台的“SSL证书管理”中以便CDN也可以支持https访问。 ?...至此博客网站SSL部署基本完成,未来一周就是具体的运行测试了,俗话说“有得必有失”,博客在部署SSL后自然也是有得有失的了,明月就自己网站的情况做了如下的得失总结: 先说说“失” 使用SSL后,免费CDN...ˎ₍•ʚ•₎ˏ 目前看使用SSL后,那些扫描网站漏洞的脚本啥的好像不能用在https上了。 增加了网站维护的工作量,至少每三个月就得更新一下各个CDN上的证书感觉就有点儿小麻烦。φ(._.)

    72030

    程序员是怎么记住一堆密码的?

    最好是备案过的域名,如果没有可以新注册一个) SSL证书一个(必须,可以申请腾讯云免费证书) 域名解析平台账号(必须,推荐使用 DNSPod) 腾讯云 CVM一台(必须,安装Centos7.2以上版本系统...腾讯云免费SSL证书申请 2、然后,在DNSPod管理的域名直接选自动验证即可,其他根据实际情况选择: ? 腾讯云免费SSL证书申请 3、最后,等待自动颁发即可: ?...腾讯云免费SSL证书申请 二、部署服务 以下步骤在全新的腾讯云CVM完成。 1....腾讯云免费SSL证书 (2)如下编写Nginx配置文件,保存为 /data/bitwarden/nginx/vhost.conf server { listen 443 ssl http2; server_name...、CVM、COS、DNSPod及免费SSL证书等服务,基于Bitwarden开源密码管理软件打造了个人私有密码管理服务。

    91531

    【玩转腾讯云】妈妈再也不用担心我记不住密码啦!

    ,如果没有可以新注册一个) SSL证书一个(必须,可以申请腾讯云免费证书) 域名解析平台账号(必须,推荐使用 DNSPod) 腾讯云 CVM一台 腾讯云 CDN服务(可选/推荐 ) 腾讯云 COS服务(...这里简单说下腾讯云免费证书的申请步骤: 1、首先打开腾讯云的免费证书申请页面,如图填写信息: [腾讯云免费SSL证书申请] 2、然后,在DNSPod管理的域名直接选自动验证即可,其他根据实际情况选择:...[腾讯云免费SSL证书申请] 3、最后,等待自动颁发即可: [腾讯云免费SSL证书申请] 二、部署服务 Ps:以下步骤在全新的腾讯云CVM完成。...Nginx代理配置步骤如下: ①、上传证书文件 上文我们已经提交了腾讯云免费证书申请,等成功颁发后,可以下载到证书文件包: [腾讯云免费SSL证书] 然后将解压后Nginx目录下的crt和key文件上传到服务器...、CVM、COS、DNSPod及免费SSL证书等服务,基于Bitwarden开源密码管理软件打造了个人私有密码管理服务。

    9.9K5919

    站点 CDN 加速

    说得简单点就是将好记的域名解析成 IP,服务由 DNS 服务器完成,是把域名解析到一个 IP 地址,然后在此 IP 地址的主机上将一个子目录与域名绑定。...看图,相信你一定遇到过这样的网站 [831fcf4f66c44969afa501871e1885b4.png] 出现这样的情况,表示这个网站使用了 HTTP 协议传输数据,提醒用户谨慎访问网站。...HTTP 协议是明文传输协议,无法加密传输数据或校验数据完整性,也无法进行身份验证,这时候就有必要了解下 **SSL** 证书 SSL SSL(Secure Sockets Layer 安全套接字协议)...服务器安装 **宝塔面板** 后(详细步骤请参考文),点击 **ssl 证书**,在对应窗口粘贴我们下载好的证书就可以了,注意区分文件后缀,不要粘贴错误 [在这里插入图片描述] 因为使用了又拍云的 cdn...服务,所以也需在图示位置添加证书 [87e6e7e029e84d3f8a5e4cdeb8af80a9.png] 至此,网站就实现加密访问啦,您可以通过ssl 状态检测工具查看配置状态 IP 访问限制

    39.2K20

    针对又拍云CDN的一些WordPress问题做了些笔记

    CDN功能配置 回源管理 源站设置中,一般均为HTTPS+源站证书校验;我也开起了资源迁移。...参数跟随着重注意: 根据对typecho设置的经验,我使用了回源跟随,结果出了问题,后台登录出现了无限循环,无法登录。 毕竟程序不一样。当选择为全程跟随时,恢复了正常状态!...此分类我只使用了智能压缩 ; 对于重定向跟随 ,着重说一下,除了后台死循环无法登录外,开启后各项全选功能失效,例如:插件全选时没有任何效果,所以必须关闭重定向跟随! 其他设置朋友们自行决定。...HTTPS HTTPS配置: 证书,一般咱们网站都给配置上,再强制https;这里证书自己添加,我使用的宝塔申请的,现在还剩5个月到期。...//随便唠两句,我的证书在宝塔上一直验证不过,今天宝塔面板更新了,有个更新:【调整】面板SSL使用宝塔自签证书,不知我之后再申请会不会成功。

    1.1K21

    假期期间最后的折腾:重新整理优化 SSL 证书

    Let's Encrypt 证书整理 因为早期在启用站点 SSL 证书的时候是分批次进行的,加上使用了不少的二级域名,所以就造成这些域名的证书都是是单个域名为主在不同时间段申请的证书,一个两个的时候管理起来是没有问题的...ECC+RSA 双证书其实没有那么“高大上”,也就是多申请一次 SSL 证书(加个参数而已),在 Nginx 里多引用一个 SSL 证书即可。...注意事项 ECC+RSA 双证书CDN 下的注意事项 ECC+RSA 双证书模式虽然 Nginx 完美的支持了,但是如果你有使用 CDN 的话,这个双证书就会失效,因为用户访问到的都是 CDN...节点而已,证书自然也是 CDN 上你导入的证书,如果单给 CDN 导入 ECC 证书的话,有不少 CDN 是不支持 ECC 证书的(比如 360 网站卫士),同时让 CDN 只使用 ECC 证书会有客户端兼容性的问题...目前来看比较适合双证书玩法的 CDN 首选还是又拍云 CDN ,兼容性上真心还是很不错的。

    1.6K20

    【红队APT】反朔源&流量加密&CS&MSF&证书指纹&C2项目&CDN域前置

    (加ssl) openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes 在攻击机上监听指定端口,...MSF-流量通讯特征修改-证书-openssl 解决HTTPS-SSL通讯证书被特征标示问题 传统msf虽然使用https等加密方式,不过仍然会有特征(head头部固定) msfvenom -a x86...模块 此外Metasploit框架还有一个auxiliary/gather/impersonate_ssl模块,可以用来自动从信任源创建一个虚假证书,十分方便: use auxiliary/gather.../impersonate_ssl set RHOST www.baidu.com run CS-流量通讯特征修改-证书指纹-keytool -解决HTTP/S通讯证书及流量特征被特征标示问题 JDK...、云函数,网盘第三方上线等 CS-防封锁处置IP地址-C2&CDN隐藏IP 解决HTTPS-SSL通讯被朔源IP封锁问题 配置: https://mp.weixin.qq.com/s/MghFgegdp3l3tFE3hOvcYw

    11810

    腾讯云 CDN 续期 Let’s Encrypt 证书的操作过程

    今天要说的是腾讯云 CDN 续期 Let’s Encrypt 证书的操作过程,常来的朋友都知道魏艾斯博客放在腾讯云了(点我打开抢 3 折特惠),同时还用了腾讯云 CDN 来加速网站打开,在申请了 Let...,不管你用的是不是腾讯云 CDN,学会了本文的操作方法,遇到其他 CDNSSL 证书续期操作也都会了。...事情起因是博客使用了 acme sh 申请的 Let’s Encrypt 证书,因为 acme sh 会定期自动更新证书,所以服务器端不需要操心,那么当发现域名对应的 Let’s Encrypt 证书快要过期的时候...,就明白是因为腾讯云 CDN 里面的 SSL 证书未更新导致的,好下面我们就来获取服务器端的证书文件并放到腾讯云 CDN 里面,让 CDN 端的 SSL 证书也同步更新。...清空浏览器缓存,重新登录网站查看证书会发现 Let’s Encrypt 证书有效期已经更新了,国内好像只有又拍云 CDN 可以自动更新 SSL 证书时间,所以只要你使用腾讯云 CDN 就要记着每三个月(

    3.7K10

    个人博客网站页面优化,开启OCSP装订(OCSP Stapling)

    另一种更老的方法是证书注销列表(CRL)已经被在线证书状态协议取代了很多年了。   简介 在线证书状态协议(OCSP)克服了证书注销列表(CRL)的主要缺陷:必须经常在客户端下载以确保列表的更新。...OCSP装订 这种攻击促使CA和浏览器供应商引入SSL证书的扩展,该扩展在 RFC 7633,俗称 OCSP 必须装订 (尽管RFC本身没有提及此名称,这可能会引起一些混淆。)...ssl_stapling on; ssl_stapling_verify on; 当然了,如果您的网站开启了CDN功能就不需要在服务器端设置,一般CDN都提供OCSP装订功能,以腾讯云CDN为例: 登录... CDN 控制台,在菜单栏里选择【域名管理】,单击域名右侧【管理】,即可进入域名配置页面【Https 配置】中,可看到【OCSP 装订配置】,默认情况下为关闭状态,我们可以直接通过单击开关,对 OCSP...装订配置进行开启或关闭操作,如图: 注意:删除证书配置后,OCSP 装订配置会同步失效: 不仅仅是腾讯云CDN各大服务商都可以设置,只要开启了HTTPS就最好把ocsp装订功能开启。

    1.2K30

    使用cloudflare加持你的网站

    作用 对于个人站来说,可以有效防御小规模DDos攻击,可以使用CloudFlare提供的免费ssl证书,可以加速网站的访问(如果是境外服务器的话,国内可以考虑用阿里云的cdn服务),且以上的服务都是免费的...如图: [dns] ssl证书配置 在crypto选项卡中,针对ssl设置有四种模式 Off: No visitors will be able to view your site over HTTPS...Flexible SSL: 部分SSL加密连接,你不必拥有SSL证书。直接使用Cloudflare免费SSL。用户连接到Cloudflare是采用加密连接,从Cloudflare到主机则不走加密连接。...此选项可能会因为主机配置冲突导致反复重定向 Full SSL: 全程SSL加密连接,你必须拥有一个SSL证书在你的主机上,不过Cloudflare并不会检查你的SSL证书是自己签署或第三方公正单位发下來的...Full SSL(Strict): 全程使用SSL加密连接,你必须拥有一个SSL证书在你网站上,而且Cloudflare会检查你主机端的SSL证书是否为第三方公正单位签署(不能使用自己签署的)。

    5.9K20

    全站HTTPS-让网站安全得到更好的保障

    许多大厂已经开始发放免费SSL证书,但是由于许多站长的不重视,至今仍有大量网站并未实现全站HTTPS。...下面列出几个主流的(排名不分先后):阿里云SSL、腾讯云SSL、西部数码SSL、华为云SSL、freessl(https://freessl.cn)、百度SSL、CloudflareSSL(使用Cloudflare...现在主流CA证书商均可以签发ECC证书,如果购买的付费证书,可以通过重新签发并选择ECC加密即可获得ECC证书。 注意事项 CDN用户 切记要在CDN添加证书,否则可能会导致浏览器提示证书失效。...使用TXYCDN的用户注意在CDN处强制重定向的时候,要选择HTTP→HTTPS而不是HTTPS→HTTP,否则可能导致重定向次数过多。...SSL证书类型 选购 SSL 证书的时候,要充分考虑业务上域名需要的证书类型,避免需要泛域名证书而你买了单域名证书,当然泛域名证书还是分为支持级别的,如购买 *.onyi.net 证书,那么该证书支持

    1.4K10

    基于Docker如何快速部署自己的ChatGPT

    SSL证书首先在云产品中找到SSL证书,点击我的证书-免费证书-申请免费证书图片填写申请的域名,申请成功之后,点击下载,下载nginx格式的即可Step2....配置域名SSL在宝塔面板中选择-网站-添加站点填写刚刚申请SSL证书的域名,选择纯静态,其余默认,点击确定即可图片Step3....配置证书点击添加好的网站,然后点击SSL,填入刚刚下载的文件中的key和pem图片配置完成后点击保存Step4....选择DNS解析DNSPod点击我的域名-添加记录图片填入刚刚申请的域名,如果带有前缀,则第一个红框填入你的域名前缀,比如www.baidu.com,则这里填www第二个红框填写你的服务器ip,或者你的CDN...默认的PWA图标和全局用户信息配置在项目中,即使在网页可以修改当前登陆者的用户信息,在清除Cookie之后便会还原,如果你想定制这两种信息,请拉下chatgpt-web项目进行镜像自定义本文使用PWA时采用了自定义镜像

    12.2K41

    一年多 Let’s Encrypt 的 SSL 证书使用有感

    的时候需要在 CDN 后台里手动导入 Let's Encrypt 的 SSL 证书,这个问题真不是 Let's Encrypt 的问题,目前来看也没有很好的解决办法,除非大家使用 CDN 自带的 SSL...证书,这样一来可能就会面临服务器端和 CDN 端使用的是不同的 SSL 证书,好在这样的 HTTPS 主流浏览器都是支持的。...其实 CDN 里导入 Let's Encrypt 证书无非就是为了可以服务器端、 CDN 层面都使用免费的 SSL 证书而已,免费的嘛就不要在意这些细节了。...证书了,所以未来看 CDN 平台上支持 Let's Encrypt 证书直接申请、获取、续期也不遥远了,至少明月直到又拍云 CDN 就已经支持 Let's Encrypt 证书的自动申请、获取和使用了...(说白了就是使用 Let's Encrypt 的 SSL 证书在又拍云 CDN 部署上可以单独申请 Let's Encrypt 来实现 CDN 层面的自动续期)。

    1.6K30
    领券