阿里云虚拟主机https加密访问,并.htaccess强制301跳转到www站点

时间:2019-10-29 14:21:35
来源:敢闯网
1363次阅读

  如今,数据传输安全越来越被重视,https加密访问,便成为了互联网的大趋势,据悉已有60%的中国站点选择开启https。今天,我们以阿里云虚拟主机为例,教站长如何快速实现www站点https访问。如何https加密访问并强制全站www访问呢?站长实操如下。

https

  一、登陆阿里云主机控制台,依次点击“域名管理”→“域名绑定”,然后点击“开启”强制HTTPS加密访问。

  确定之后,稍待片刻,系统自动帮你快速、免费安装证书。

https加密访问
图:https加密访问

  注意事项:

  1、阿里云免费证书仅能保护当前域名,www域名申请免费证书会自动绑定顶级域名, 所以需要将顶级域名的A记录也解析至云虚拟主机IP地址;

  2、阿里云免费证书有效期一年,生效之后加速域名的 SSL Labs 安全等级为A ,到期自动续签。

  二、设置.htaccess强制301全站https访问

  第一步操作,安装了https证书,并开启了https访问,效果是这样子的:http和https,都可以访问网页,网页状态返回代码200。但是,这就出现了两个网页地址,不利于搜索引擎权重的集中。

  所以,建议全站做https访问,这时需要设置.htaccess,规则如下:

全站https访问的.htaccess规则
图:全站https访问的.htaccess规则

  三、www域名与顶级域名的https强制跳转

  现在人们习惯站点用www开始,所以还需要做到顶级域名301跳转到www域名,那么,如何处理呢?需要我们优化好.htaccess规则。PS.网上流传的方法,人云亦云,并没有同时兼顾https与www的情形。

www域名与顶级域名的https强制跳转

  通过状态码检测:仅一次301跳转,便将http的顶级域名跳转到https的www域名。敢闯网(www.darecy.com),本着求真务实、开放图强的信念,为您创业、生活、工作开拓新动能,如果您感觉言之有理,请为我们加油!

http状态码查询

https安全评估

图:https安全评估

阅读全文
不要等待机会,而要创造机会

深度阅读

  • 服务器log日志分析工具(4款免费的网站日志在线分析工具)

    分析网站服务器日志,有时候非常必要,比如:网站流量下降、网站被黑。敢闯网为你介绍4款免费的网站日志在线分析工具,简单、易操作的服…【详细】
    1691阅读
  • 网页加载慢的解决方法(页面优化加载的方法)

    网页迟迟打不开,不但流失用户,而且还会被搜索引擎惩罚。那么,网页加载慢怎么优化?本文整理了网页打开慢的影响因素,还总结了页面优化…【详细】
    1590阅读