从https又改回http访问

个人的博客申请了免费的CA证书,改成了https网站还是有点意思的,但是最近发现chrome疯狂的更新,疯狂的增加安全性,现在使用的免费证书已经不能通过chrome的认证了。索性不折腾了就用http访问吧。

同时发现好像被攻击了,httpd的CPU占用很高,很忙由着他们攻击吧。一个没落的博客有必要吗?

给博客增加SSL证书并设置301重定向

其实早就申请的SSL证书,也一直可以通过https访问,这次其实只是在.htaccess文件增加了如下语句

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]
</IfModule>

这样就强制所有页面重定向到了https了。

gmail默认设置成https链接

安全超文本传输协议这个设置是加强安全性的设置,其实在之前gmail已经提供此功能这次是把邮箱默认设置使用加密协议,这样的结果会导致邮箱访问速度变慢,但提高邮箱的安全性以及你邮件来往不被第三方截获。

如果您通过不安全的互联网连接(如公共的无线网络或未加密的网络)登录 Gmail,则您的 Google 帐户可能会更容易受到黑客攻击。 在不安全的网络中,其他人可以更容易冒充您的身份并获得您的 Google 帐户的完全访问权,窃取您帐户中的敏感数据(包括银行结单或在线登录凭证)。 我们建议,只要您所使用的网络不安全,就选择 Gmail 中的”始终使用 https”选项。 HTTPS(即”安全超文本传输协议”)是一种安全的协议,该协议用于提供需要身份验证且经过加密的通讯方式。

要在 Gmail 中启用此功能,请按以下步骤操作:

登录 Gmail。
点击任意 Gmail 页面顶部的设置。
将”浏览器连接”设置为”始终使用 https”。
点击保存更改。
重新加载 Gmail。
请注意,在选择”始终使用 https”后,您将会无法通过 HTTP(超文本传输安全协议)访问 Gmail。 此外,此设置还可能会使 Gmail 的运行速度变慢。 如果您确信自己的网络是安全的,则可以随时关闭此功能。

如果您使用公共计算机查收邮件,则还要注意,不要忘了结束您的每个 Gmail 会话(只需点击任意 Gmail 页面顶部的退出即可)并关闭所有 Gmail 浏览器窗口。