网站被劫持怎么办？如何设置网站https防劫持 申请免费https...

Johnny

传奇网站被劫持怎么办？如何设置网站https防劫持 申请免费https和配置教程


1,前言


现在劫持相当严重，很多朋友在开区时网站被各种劫持，所以今天给大家录制一个把网站http变成https的教程，能有效防止网站劫持，注意：现在的各大登陆器还不支持https，所以列表地址你还是得用http，所以此方法只能防网站被劫持，防不了列表被劫持。

我们可以把网站用https，列表地址用二级域名http还是可以的。

另外现在发布站也不支持https的网站跳转，所以我们在上广告的时候还要拿一个二级域名做http的，然后把这个http的加段代码，在从发布站点开之后自动跳转到https的站，跳转代码可以百度，


2,申请



申请证书有免费的也有收费的，很多地方可以申请，申请的方法大都差不多，然后在服务器里导入证书的时候方法也是差不多的，今天讲解的是用腾讯云免费的ssl证书。。。

首先使用QQ或者微信登陆腾讯云:https://www.qcloud.com

找到SSL证书申请选项：云产品---域名服务—SSL证书。
点击进入申请页面

点击立即使用开始申请

申请前，需要完成实名认证。可以使用已认证的微信进行辅助认证，很快就可以通过。

实名认证完成后，开始申请证书

填写域名资料：
1、通用名称就是你的域名
2、申请邮箱填写你的常用邮箱
3、证书备注名：填写一个易记的就行
4、私钥密码：可不填写
6、所属项目：默认项目即可

域名资料填写完成后，进入下一步，选择文件验证。

然后我们在网站根目录下面建相应的2个文件夹和.txt文件，再点击验证。
=======================================================================
Window系统不支持创建/.well-known目录问题

在Windows下无法通过右键=>新建命令来创建以点开头的文件和文件夹，例如.log，会提示必须输入文件名。
可以通过命令行来创建：

开始-运行-cmd

mkdir .well-known
然后把创建的.well-known文件夹复制到你的网站根目录下面。


3,服务设置


申请通过后，进入SSL证书列表，将所申请的域名SSL证书下载到本地后，上传到你域名所在服务器即可。

把证书解压出来，点开始-运行-输入mmc。。这里省略。。
4,跳转代码


*导入之后，http不自动跳转https，那么我们让它自动跳，这个方法不同服务器环境，不同网站语言方法不同，具体大家可以百度，我这里用的是iis6，而且是简单的.html格式，所以我们直接在index.html里的最后面加上以下代码就可以实现跳转。。


http自动跳转https方法二：
之前我讲了发布站不支持https，需要另外用二级域名或http的域名实现跳转，那这个方法对于我们开服的朋友来讲应该很实用，比如我发布站上的是www.taomir.com，发布站应该是支持的，然后我们在index后面加上以下这段代码，使用js强制 http 到 https================================================================
<script type="text/javascript">
   var targetProtocol = "https:";
    if (window.location.protocol != targetProtocol)
window.location.href = targetProtocol +
  window.location.href.substring(window.location.protocol.length);
</script>
===================================================================

http自动跳转https方法二：
===================================================================
<meta http-equiv="Refresh" content="秒数; url=跳转的文件或地址">
<script type="text/javascript">
var url = window.location.href;
              if (url.indexOf("https") < 0) {
                  url = url.replace("http:", "https:");
                  window.location.replace(url);
              }
</script>
===================================================================
说明秒数是输入http的跳转时间，url是跳转文件的地址
比如<meta http-equiv="Refresh" content="2; url=https://www.taomir.com">
===================================================================
这样就是打开https://www.taomir.com2秒以后跳到https://www.taomir.com
===================================================================

三：php的http自动跳转https方法，使用的可以用伪静态。
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]
===================================================================

游客，如果您要查看本帖隐藏内容请回复

admin

非常给力的教程，  大家开服的话网站如果能用https协议尽量使用https协议！
因为普通的http太容易被劫持了，使用https的话好一点点！
当然https如果用免费的一样被劫持但是肯定比http要好！
然后列表也可以使用https协议！  不过列表我强烈建议大家使用登录器自带的tcp列表工具！
gee引擎也只带tcp列表！   使用网址的话太容易被列表劫持了！

tjt777

楼主发贴辛苦了，谢谢楼主分享！我觉得淘传奇gm基地是注册对了！

天天传奇丶

SSL的设置，这个挺好的。

来了老弟

这个版本真不错

idc02

141451255154