阿里云虚拟主机https加密访问,并.htaccess强制301跳转到www站点
如今,数据传输安全越来越被重视,https加密访问,便成为了互联网的大趋势,据悉已有60%的中国站点选择开启https。今天,我们以阿里云虚拟主机为例,教站长如何快速实现www站点https访问。如何https加密访问并强制全站www访问呢?站长实操如下。
一、登陆阿里云主机控制台,依次点击“域名管理”→“域名绑定”,然后点击“开启”强制HTTPS加密访问。
确定之后,稍待片刻,系统自动帮你快速、免费安装证书。
图:https加密访问
注意事项:
1、阿里云免费证书仅能保护当前域名,www域名申请免费证书会自动绑定顶级域名, 所以需要将顶级域名的A记录也解析至云虚拟主机IP地址;
2、阿里云免费证书有效期一年,生效之后加速域名的 SSL Labs 安全等级为A ,到期自动续签。
二、设置.htaccess强制301全站https访问
第一步操作,安装了https证书,并开启了https访问,效果是这样子的:http和https,都可以访问网页,网页状态返回代码200。但是,这就出现了两个网页地址,不利于搜索引擎权重的集中。
所以,建议全站做https访问,这时需要设置.htaccess,规则如下:
图:全站https访问的.htaccess规则
三、www域名与顶级域名的https强制跳转
现在人们习惯站点用www开始,所以还需要做到顶级域名301跳转到www域名,那么,如何处理呢?需要我们优化好.htaccess规则。PS.网上流传的方法,人云亦云,并没有同时兼顾https与www的情形。
通过状态码检测:仅一次301跳转,便将http的顶级域名跳转到https的www域名。敢闯网(www.darecy.com),本着求真务实、开放图强的信念,为您创业、生活、工作开拓新动能,如果您感觉言之有理,请为我们加油!
图:https安全评估
深度阅读

外链工具有没有用_超级外链工具会被K站吗

卢松松是做什么的_卢松松靠什么赚钱
站长新闻
* 本站遵循 CC 4.0 BY-NC-ND 许可协议,未经允许不得转载,若要转载请附上原文出处链接和本声明。