阿里云虚拟主机https加密访问,并.htaccess强制301跳转到www站点

时间:2019-10-29 14:21:35
来源:敢闯网
1363次阅读

  如今,数据传输安全越来越被重视,https加密访问,便成为了互联网的大趋势,据悉已有60%的中国站点选择开启https。今天,我们以阿里云虚拟主机为例,教站长如何快速实现www站点https访问。如何https加密访问并强制全站www访问呢?站长实操如下。

https

  一、登陆阿里云主机控制台,依次点击“域名管理”→“域名绑定”,然后点击“开启”强制HTTPS加密访问。

  确定之后,稍待片刻,系统自动帮你快速、免费安装证书。

https加密访问
图:https加密访问

  注意事项:

  1、阿里云免费证书仅能保护当前域名,www域名申请免费证书会自动绑定顶级域名, 所以需要将顶级域名的A记录也解析至云虚拟主机IP地址;

  2、阿里云免费证书有效期一年,生效之后加速域名的 SSL Labs 安全等级为A ,到期自动续签。

  二、设置.htaccess强制301全站https访问

  第一步操作,安装了https证书,并开启了https访问,效果是这样子的:http和https,都可以访问网页,网页状态返回代码200。但是,这就出现了两个网页地址,不利于搜索引擎权重的集中。

  所以,建议全站做https访问,这时需要设置.htaccess,规则如下:

全站https访问的.htaccess规则
图:全站https访问的.htaccess规则

  三、www域名与顶级域名的https强制跳转

  现在人们习惯站点用www开始,所以还需要做到顶级域名301跳转到www域名,那么,如何处理呢?需要我们优化好.htaccess规则。PS.网上流传的方法,人云亦云,并没有同时兼顾https与www的情形。

www域名与顶级域名的https强制跳转

  通过状态码检测:仅一次301跳转,便将http的顶级域名跳转到https的www域名。敢闯网(www.darecy.com),本着求真务实、开放图强的信念,为您创业、生活、工作开拓新动能,如果您感觉言之有理,请为我们加油!

http状态码查询

https安全评估

图:https安全评估

阅读全文
不要等待机会,而要创造机会

深度阅读

贴吧广告多少钱一个月(百度贴吧做广告要多少钱)贴吧即百度贴吧,依靠搜索引擎关键词,不论是大众话题还是小众话题,都能精准地聚集大批网友,搭建别具特色的“兴趣主题”互动平台。百度…… 【详细】

https htaccess 虚拟主机 阿里云

SSL证书哪里买(大家都购买哪个CA机构的数字证书)SSL证书是数字证书的一种,配置在服务器上,具有服务器身份验证和数据传输加密功能,被广泛应用于网上银行、电子商务、政府机构、企业…… 【详细】

https htaccess 虚拟主机 阿里云