博客正式开启全站强制SSL

by Orange

由于 Google 宣即将在Chrome浏览器中全面将HTTP网站标记为不安全（http://www.chromium.org/Home/chromium-security/marking-http-as-non-secure），我很早就想将博客开启全站HTTPS了。不过由于我的主机带宽不够，而且地理位置是在香港，所以无法在开启全站HTTPS之后提供较快的图片下载速度。而国内的CDN支持HTTPS的又少的可怜，只好开启了后台HTTPS，但是前台页面都没有开启HTTPS。
今天收到邮件看到七牛云存储做活动，发布了海外加速服务，于是就顺手去看了一眼。没想到无意中发现七牛已经开始给CDN部署HTTPS了。虽然只能使用自定义域名，但是对我没有影响，因为我是使用WP Super Cache插件将博客页面中的资源文件的链接在输出的时候直接替换成CDN的链接的，所以终于可以真正的开启全站HTTPS了。
现在再访问我的博客，如果使用HTTP访问，会被强制302到HTTPS的链接。在这个页面里查看源文件的话可以看到，资源文件都是从
https://dn-maoxian.qbox.me/
这个域名下载的。这就是七牛云存储的CDN域名。有了这个，再也不用担心HTTPS的页面什么CSS都加载不了被浏览器直接Block啦～

附上我的七牛邀请链接：

https://portal.qiniu.com/signup?code=3l7i9c6vk7qky

PS：不过七牛不好的一点是想得到免费额度需要身份认证。。。不过。。。这是国内CDN的通病了。。。没办法。。。这个就要自己权衡了～

CC BY-NC-SA 4.0 博客正式开启全站强制SSL by 桔子小窝 is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.

5 thoughts on “博客正式开启全站强制SSL”

  1. 大超超 China Google Chrome Windows
    回复

    赞个先！我也打算开启https的，但是目前域名还不知道去哪做https证书……七牛云已经支持了https嘛？上次用qiniu.com这个域名的https功能时，提示证书是颁发给qbox.me的，就没继续整了

    1. Orange Hong Kong Mozilla Firefox Windows
      回复

      证书很多啊~可以搞免费的StartSSL也可以买很多很优惠的证书~我的证书都是特别便宜买的~~~
      七牛之前不支持HTTPS，我记得是最近开始支持的，终于能看到Chrome的绿锁了哈哈哈哈~

发表回复

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。