为Blog启用HTTPS
我的Blog主要是记录并总结一些遇到的问题及解决方法,或是自己的技术积累,其实并不需要HTTPS,但每次打开网站总能看到标题栏提示不安全,这也不是很爽,所以一直想启用HTTPS,但一直没有实施。最近正好有些时间,所以就把这个搞定了,但其实也是遇到了很多问题,在此记录下来。
HTTPS认证过程
首先看下HTTPS的认证过程,我使用电脑通过4G联网访问我的网站,把报文抓了下来,来简单展示认证的几个关键过程,以了解其工作原理(不做详细介绍):
完整阅读我的Blog主要是记录并总结一些遇到的问题及解决方法,或是自己的技术积累,其实并不需要HTTPS,但每次打开网站总能看到标题栏提示不安全,这也不是很爽,所以一直想启用HTTPS,但一直没有实施。最近正好有些时间,所以就把这个搞定了,但其实也是遇到了很多问题,在此记录下来。
首先看下HTTPS的认证过程,我使用电脑通过4G联网访问我的网站,把报文抓了下来,来简单展示认证的几个关键过程,以了解其工作原理(不做详细介绍):
完整阅读当游览blog时,发现网站左上角有奇怪的link,点进去后竟是黄网。。。想了想这几天没点什么不正常的网站呀,前几天还是好好的,啥情况。。。?
我需要找到这个link在哪里,经过TS排查,发现link只会出现在我现有这个主题下,换主题就没问题了,所以我去blog管理台找,发现找不到。。。后来登录我的vps,用下面方式找到,注:网站名称已被我隐去:
[root@frank wordpress_data]# find . | xargs grep -ri "xxxx" ./wp-content/themes/page-shippou/header.php:<div id="1049"><a href="https://xxxx.com">xxx voglio</a></div> ./wp-content/themes/page-shippou/header.php:<div id="1049"><a href="https://xxxx.com">xxx voglio</a></div> ./wp-content/themes/page-shippou/header.php:<div id="1049"><a href="https://xxxx.com">xxx voglio</a></div> ./wp-content/themes/page-shippou/header.php:<div id="1049"><a href="https://xxxx.com">xxx voglio</a></div> ./wp-content/themes/page-shippou/header.php:<div id="1049"><a href="https://xxxx.com">xxx voglio</a></div> grep: ./wp-content/plugins/backupwordpress/vendor/symfony/finder/Tests/Fixtures/with: No such file or directory grep: space: No such file or directory grep: ./wp-content/plugins/backupwordpress/vendor/symfony/finder/Tests/Fixtures/with: No such file or directory grep: space/foo.txt: No such file or directory
现在才发现wordpress控制台下search不太好使呀。。。按照路径找到文件,找到下面内容删掉后恢复,然后赶紧改admin密码?,先观察几天再说:
在Hostgator上顺利用了6年了,我是3年一续费,每次续费都贵一大截,这是欺负老客户么?!太蛋疼了,而且动态ip,什么功能都没有,真是心灰意冷:
痛定思痛,弃用Hostgator!经同事推荐,Bandwagonhost 速度不错,便宜,稳定,而且还是VPS,自由度很大,最好的是每年续费不涨钱:-) 所以我买了他们比较便宜的那款,年费在29美金/year(CN2),比 Hostgator便宜,速度还快!
由于原来博客是在000webhost安家的(免费的),但最近发现此服务器频繁受到ddos攻击,常常中断连接,很是郁闷,所以想找个收费的空间。国内空间贵,而且受到很多限制。还得选国外的,想爱国都不给机会呀-_-!!!
关于自己搭建博客历程可谓坎坷-可以从我以前的文章中了解一些《坎坷的“天朝”Blog用户》。 对于空间的选择,可谓比较艰难,主要是可选择的太多,这个大家可以自己去google。最终我决定在SITE5安家。由于博客主要自用,暂时不存在什么流量,所以直接通过淘宝买了一个reseller的,足够用了。
一晃眼已经过去好几年了,想坐下来写点什么了,想想这几年的blog生涯,印象最深刻的就是家没少搬。
2007年的2月份,我在blogspot上安了家,第一次接触blog,感觉很新鲜,而且blogspot显得非常简单。看上去也很舒服。但很快问题就来了,天朝不定期的对blogspot进行封杀,虽然可以翻墙过去维护blog,但是太麻烦了,所以决定搬家。
由于工薪阶层,而且也拥护互联网免费的崇高精神,我决定找个免费的Blog平台。找来找去发现了wordpress,于是我去wordpress官网注册了一个账号,迫不及待的把blogspot的文章导到wordpress。但没用几天就发现问题,我的第二个家—wordpress有的菜单进去不,后来得知有时GFW干的好事。。。@#¥@#