Web Analytics
yangyang

码农兼一个普普通通小青年

SSL


SSL证书的申请和部署

本网站部署在阿里云云主机的IIS服务器上,其中图片使用的是又拍云存储。出于成本考虑一直都是使用的免费的SSL证书,最开始时免费SSL证书的有效期是一年,后来期限缩短为了90天,这使得我需要每隔三个月去申请和部署一下,比较繁琐,所以这里记录一下SSL证书的申请和部署流程。 …

SSL

让站点支持TLS 1.2

本博客源自Moonglade项目,原博主采用的是全套Azure部署模式(包括Azure App Service,Azure SQLServer等等),但是这需要钞能力才能完成。由于贫穷,本人购买的是一台云服务器,网站运行在IIS上,后台数据库使用的免费的SQLServer Express版本。     为了安全原因,将站点升级为了HTTPS,目前这个也很简单,在各大公有云网站都能申请免费期为1年的DV证书,申请次数目前也没有限制,1年到期之后,再次申请即可,当然也可以花钱购买证书,如果使用Azure,上面也有免费的证书,至于如何申请SSL证书,以及如何为站点配置证书以支持HTTPS,这里不展开,网上有很多相关教程。     但是HTTPS站点就一定是安全的吗?我们可以去https://www.ssllabs.com/ssltest/ 这个网站评估一下自身站点,我的站点评估结果是B,提示 …

TLS 1.2 SSL

  • 1