背景使用 Let’s Encrypt 或 ZeroSSL 申请的免费 SSL 证书有效期只有 90 天，需要定期续期。如果你的网站使用了阿里云 CDN，每次证书续期后还需要手动上传新证书到阿里云并更新 CDN 配置，这个过程繁琐且容易出错。 本文介绍一套完整的自动化方案，实现： 证书自动续期 自...

在https://www.ssllabs.com/ssltest/ 上，你可以对你的 HTTPS 站点进行评分，如果是A+,则说明你的站点安全性特别高。如图所示 如何构建一个高安全性的站点那么，如何搭建一个安全性特别高的 HTTPS 类型站点呢？ssllabs 给了我们一份SSL and TLS ...

为什么要开启 HSTS在网站开启全站 HTTPS 后，如果用户端从浏览器手动输入的是 HTTP 地址，或者从其它地方点击了网站的 HTTP 链接，那么浏览器会依赖于服务端 301/302 跳转才能使用 HTTPS 服务。而第一次的 HTTP 请求就有可能被劫持，导致请求无法到达服务器，从而...