HTTPS 为 HTTP 报文提供了一个加密传输的通道,这样攻击者就无法窃听或者篡改传输的内容。要启用 HTTPS,必须向一个可信任机构申请一个 HTTPS 证书。...专业的证书申请需要收费,不过对于个人博客网站来说,有很多免费的证书申请机构。...比如 Let’s Encrypt,它提供了免费的证书申请服务,申请过程十分简单,只需要运行几条命令即可,而且证书到期后支持自动续期,可谓一劳永逸。...接下来我们就是用 Let’s Encrypt 提供的工具来申请免费的 HTTPS 证书。 首先安装 Let’s Encrypt 提供的证书申请工具。...由于全站开启了 HTTPS,因此需要把网站中非 HTTPS 的内容(比如通过 HTTP 协议请求的外部资源)改为 HTTPS,我们的博客中目前有一处引入外部图标库的样式文件是以 HTTP 协议引入的,需要改为
通过jsDelivr引用资源 使用方法: https://cdn.jsdelivr.net/gh/github用户名/仓库名@版本号/文件地址 比如: //比如这张图片 https://cdn.jsdelivr.net...js文件 https://cdn.jsdelivr.net/gh/jquery/jquery@3.2.1/dist/jquery.min.js // 使用版本范围而不是特定版本 https://cdn.jsdelivr.net...// 完全省略该版本以获取最新版本 https://cdn.jsdelivr.net/gh/jquery/jquery/dist/jquery.min.js // 将“.min”添加到任何JS/CSS...https://cdn.jsdelivr.net/gh/jquery/jquery 实际使用 比如某主题我要用该怎么配置呢?...找到这个作者的github项目 https://cdn.jsdelivr.net/gh/作者的用户名/仓库名/静态资源目录 然后到设置中设置ok成了,白嫖成功 图片 貌似我们忘记了什么?图片吗?
1,BootCDN 目前前端开源的项目几乎都涵盖了,支持http和https。...https://www.bootcdn.cn/ 2,Staticfile CDN 基于CDN 加速由七牛云提供包括 JS、CSS、image 和 swf 等静态文件的,支持http和https。...https://www.staticfile.org/ 3,CDNJS.NET(已关闭) https://cdnjs.net/ 4,字节跳动静态资源公共库 https://cdn.bytedance.com
jsDeliver+github使用教程,免费的cdn 欢迎访问我的个人博客:https://www.lostfawn.cn 前言:CDN的全称是Content Delivery Network,即内容分发网络...CDN的关键技术主要有内容存储和分发技术。 国内加载github的资源比较慢,需要使用CDN加速来优化网站打开速度,于是使用jsDeliver+github搭建免费的CDN,非常适合博客网站使用。...jsDelivr 是一个免费开源的 CDN 解决方案,用于帮助开发者和站长。包含 JavaScript 库、jQuery 插件、CSS 框架、字体等等 Web 上常用的静态资源。.../gh/user/repo@version/file https://cdn.jsdelivr.net/gh/jack-bin183/cdn/file (最新) 略.........https://cdn.jsdelivr.net/gh/jquery/jquery@3/dist/jquery.min.js // 完全省略该版本以获取最新版本 https://cdn.jsdelivr.net
什么是 CloudFlare CloudFlare 是一家功能非常强大的免费 CDN 免费加速服务,它是通过反向代理(reverse proxy)提供网站加速服务,为站长解决了 jpg/JS/CSS 这些静态文件到...CDN 上的问题,并且通过它部署在全球各大洲的缓存结点服务器(详细列表),提供高效的加速服务。...除了基本的把网页的静态文件(JPG/JS/CSS)推送到它的服务器上之外,还提供了详细的网站流量报表,网站攻击的基本防御,JS 和 CSS 文件的自动 minify,以及其他许多方便的功能,并且这些服务都是免费的...当然 CloudFlare 也有 PRO 收费版,相比免费版 24 小时才能看到报表,PRO 版的报表几乎是实时的,每 15 分钟就有一次统计,PRO 版还提供 SSL 连接等,不过对于普通用户来说,免费版本已经足够用了
1.CDN CDN的全称是Content Delivery Network,即内容分发网络。...CDN的关键技术主要有内容存储和分发技术。...——百度百科 放在Github的资源在国内加载速度比较慢,因此需要使用CDN加速来优化网站打开速度,jsDelivr + Github便是免费且好用的CDN,非常适合博客网站使用。...3.上传资源 可参考这边博客https://angelni.github.io/AngelNI.github.io/untitled/ 4.发布仓库 ? 自定义发布版本号 ?...5、通过jsDelivr引用资源 使用方法:https://cdn.jsdelivr.net/gh/你的用户名/你的仓库名@发布的版本号/文件路径 希望这篇博客对您有帮助~
互联网上存在各种劫持,防不胜防,建议网站采用HTTPS(同时配置HTTP强制跳转HTTPS) 强烈推荐CDN配置HTTPS证书,开启强制跳转,回源协议选择HTTPS,不推荐选择HTTP和协议跟随 image.png...image.png 测试验证CDN回源是否采用HTTPS协议 在源站服务器配置HTTPS站点(使用自签的HTTPS证书) image.png image.png 源站服务器NGINX日志记录CDN回源请求使用的是...HTTPS协议 image.png 最终结论是CDN回源确实采用HTTPS协议,同时也推荐使用HTTPS协议,因为CDN回源也是通过公网的,也会存在劫持的情况 细心的朋友会发现源站服务器使用了自签的HTTPS...证书,这类证书是不被信任的,但是CDN还是能够正常请求源站服务器获取到资源,这说明CDN回源是不校验证书的,源站服务器使用自签HTTPS证书或者网上申请的HTTPS证书都是可以的
使用免费JsDelivr进行文件加速访问 上述示例:https...://cdn.jsdelivr.net/gh/zpblogs/cdndemo@1.0/README.md 访问方式:https://cdn.jsdelivr.net/gh/你的GitHub名称
通过jsDeliver获取资源的CDN链接 使用方法:https://cdn.jsdelivr.net/gh/你的用户名/你的仓库名@发布的版本号/文件路径 注意:版本号不是必需的,是为了区分新旧资源,...如果不使用版本号,将会直接引用最新资源,除此之外还可以使用某个范围内的版本,查看所有资源等,具体使用方法如下: // 加载任何Github发布、提交或分支 https://cdn.jsdelivr.net...// 使用版本范围而不是特定版本 https://cdn.jsdelivr.net/gh/jquery/jquery@3.2/dist/jquery.min.jshttps://cdn.jsdelivr.net.../jquery.min.js // 将“.min”添加到任何JS/CSS文件中以获取缩小版本,如果不存在,将为会自动生成 https://cdn.jsdelivr.net/gh/jquery/jquery...@3.2.1/src/core.min.js // 在末尾添加 / 以获取资源目录列表 https://cdn.jsdelivr.net/gh/jquery/jquery/
今天,来谈谈跟数字证书有关的另外一个话题,那就是HTTPS该如何加速的问题。 众所周知,CDN在内容分发上具有距离用例近、快捷的优势,在改善用户体验上具有非常重要的作用。...要想使用HTTPS加速,往往还不是那么简单(以前的CDN加速解决方案还普遍是针对HTTP的)。...仔细阅读该CDN服务商的说明,它一共提供了三种HTTPS加速模式: 第一种:灵活的SSL加速。...这种方式对用户来说带有部分欺骗性,即用户看到的是绿色小锁标志,但只有用户浏览器到CDN是HTTPS,CDN到真实服务器是明文传输的,不推荐重要业务采用(个人网站可以玩玩)。...如果您就在CDN相关的公司并且在这方面还没有动作的话,那么提供多样化的HTTPS CDN服务就要纳入日程了。
废话不多说,直接开整 PS:如果你是国内服务器,使用该CDN,可能会拖慢网站速度 CDN配置教程 打开Cloudflare官网: https://www.cloudflare-cn.com/ 点击右上角注册账号...可以翻翻垃圾箱 登陆成功后进入网站首页,点击网站—>添加站点 输如你的网站域名,然后点击添加站点 PS:只能输入根域名,如果输入二级域名会报错 添加站点后会跳转到选配置页面,右上角选年付,然后下滑选择免费套餐
HTTPS作用 HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。HTTPS相当于在HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。...此外,HTTPS 的网站在搜索引擎中的 rank 会更高,SEO效果会更好。 HTTPS免费证书部署 我用的是 Let’s Encrypt 这个免费的解决方案。...Let’s Encrypt 是一个于2015年推出的数字证书认证机构,将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程,为安全网站提供免费的SSL/TLS证书。...启用HTTPS后,你的网页中的所有的使用 http:// 的方式的地方都要改成 https:// 不然你的静态资源文件等非https的连接都会导致浏览器抱怨不安全而被block掉。...其大致思路如下: 修改站内资源调用为相对路径或者为HTTPS请求。 修改站外资源调用方式为HTTPS请求。
一、背景 HTTPS 证书的定价因供应商、证书类型、证书品牌、有效期等因素而异。...---- 由于http协议不安全特性,对于h5或者官网以及接口api通常使用https协议,那么就需要在网关层配置https证书,证书可以购买,也可以免费生成,当然免费生成的一般都有时效性。...3.生成证书并配置https协议监听 证书生成我们使用免费的Let's Encrypt工具。Let's Encrypt 的 SSL/TLS 证书是完全免费的,使用过程也很简单。...与其他商业机构颁发的 SSL/TLS 证书不同,Let's Encrypt 的证书具有以下特点:完全免费:Let's Encrypt 的证书完全免费,且不受颁发次数或证书有效期限制。...那么有没有一种方式,既能免费,又能自动续期呢?
前言 对于站点来说,使用https访问能增强数据传输的安全性,避免一些安全事故,同时拥有了https认证,在主流浏览器中都被被标记为可信任的安全的网站,也能加强搜索引擎的对https站点的收录。...笔者使用的是Let’s Encrypt的免费https证书,是有有效期的,不过是可以免费续签的,在有效期达到之前会有邮件发到你的注册邮箱中,提醒你快到期了。 续签的步骤也很简单,下面的步骤中会提到。...[root@host certbot]#git clone https://github.com/certbot/certbot [root@host certbot]#cd certbot/ [root...://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le [root@host...# 这里我是做了端口转发,你可以不必修改 proxy_pass http://localhost:4000; } } 证书更新 如果证书快到期了,可以使用这条命令免费续签
要想网站快,离不开CDN加速,CDN还有一个好处,可以隐藏源站ip(真想搞你的人怎么防都防不住),不知道你是否听说过内容分发网络这个东东,啊对,它也叫CDN,今天就说说境内境外CDN的那些事,先说用过的...推荐原则 用过的优先,有免费额度,https请求免费,对新手友好,境内可以看看,境外无脑cloudflare。...多吉云直达链接 网盾星球 应该大家都没听说过这个CDN,我也是在交流群里知道的,网盾提供免费防CC服务,并有5秒盾,验证码等工具,国内节点大多数是湖北的,使用了几天,速度也还不错。...火山引擎推荐使用它的veimage图片处理服务,类似oss,但是又比oss好用,每月免费额度(10GB 流量+10GB 存储+20TB 基础处理)+https 访问免费+回源流量免费。...速度的话可以看本站,目前使用的是火山的CDN服务。 上海云盾 良心云,纯免费,虽然免费节点少,但是它是真的不收费,并且防cc和bot过滤,注意:别长时间跑带宽,可能有删号风险哦。云盾直达链接
到现在还不为你的网站添加 https 的话,浏览器已经会非常显眼地显示“不安全”了。 感谢 Let’s Encrypt,感谢 buypass,个人使用申请 https 证书的话已经可以免费了。...第一步:输入域名 打开 https://freessl.org/,在输入框中输入你想要申请证书的域名,然后点击“创建免费的SSL证书”。...▲ 当输入了一个泛域名之后,点击“创建免费的SSL证书”,会自动把上一级域名也自动生成了。 第二步:填写邮箱 输入你自己的邮箱,然后点击“点击创建”。...参见: 使用 Frp 为你的 Web 服务添加 https 支持 使用 Nginx 为你的 Web 服务添加 https 支持 如果你使用 IIS 反向代理服务器,或者直接使用 Kestrel 对外提供...https 粉刷说,那么导出为 IIS 平台。
HTTP与HTTPS有什么区别?...简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全 HTTPS和HTTP的区别主要如下: 1、https协议需要到ca申请证书,一般免费证书较少...,因而需要一定费用 2、http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议 3、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443...4、http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全 startssl免费https证书申请 首先去https://...然后在startssl上面申请 这里写要申请https的域名 ? 然后把刚生成的xiaots.1313m.com.csr密钥的内容复制进去 ? 然后点提交 ? 然后下载密钥 ?
最近总是有人说我的博客访问很慢,但是我自己测试的时候就是很快啊,缓存也清理了,重新加载也不慢,这个问题弄得有点尴尬了,那就听你们的,弄个CDN加速一下吧,今天选的是CloudFlare这款免费的CDN.
前言 cloudflare 是一家国外的 CDN 加速服务商,还是很有名气的。提供免费和付费的加速和网站保护服务。...cloudflare 提供了不同类型的套餐,即使是免费用户,cloudflare 提供的功能也是很全面的。...添加网站域名 填写主域名,不能带 www 选择免费的用一下试试 添加 DNS 记录 下面会列出所有扫描到的 DNS 记录。...修改 NS 记录 修改域名使用的 DNS 服务器 DNS 修改是否生效 配置完成后可以不用等待成功,直接进行下一步 配置 https 勾选一直使用 HTTPS 自动优化,选择适合自己的文件类型...优化 HTTPS 访问 总结选项 后记 配置完成后没有感觉到明显的提速,实话说还是国内的CDN服务商做国内的加速靠谱一些 更换DNS后还会造成其他域名解析失败的问题 参考资料 https
1、加速乐:免费CDN、平均加速200%以上,访问量提升19%,是唯一一款使用前后不会影响网站访问及搜索引擎排名的免费CDN平台。笔者使用加速乐有4年了,原来和百度合作的便一直使用至今,强烈推荐。...2、nsPod:国内老牌DNS服务商,为各类网站提供高质量的电信、网通、教育网双线或者三线智能DNS免费解析,提高网站解析速度。...5、360网站卫士:功能很多,有免费CDN、CC保护、网站防火墙、DDOS保护、页面压缩、访问加速等功能。...6、安全宝Mini CDN:新兴的免费CDN服务,注册门槛较高,使用评测少,不好鉴别网站加速好坏。...7、CloudFlare:比较早的免费CDN服务了,如果你的网站访问用户是全世界的,那么CloudFlare一定适合你。
领取专属 10元无门槛券
手把手带您无忧上云