背景使用 Let’s Encrypt 或 ZeroSSL 申请的免费 SSL 证书有效期只有 90 天，需要定期续期。如果你的网站使用了阿里云 CDN，每次证书续期后还需要手动上传新证书到阿里云并更新 CDN 配置，这个过程繁琐且容易出错。 本文介绍一套完整的自动化方案，实现： 证书自动续期 自...

BackgroundFree SSL certificates issued by Let’s Encrypt or ZeroSSL are only valid for 90 days and need to be renewed periodically. If your site uses A...

在https://www.ssllabs.com/ssltest/ 上，你可以对你的 HTTPS 站点进行评分，如果是A+,则说明你的站点安全性特别高。如图所示 如何构建一个高安全性的站点那么，如何搭建一个安全性特别高的 HTTPS 类型站点呢？ssllabs 给了我们一份SSL and TLS ...

为什么要开启 HSTS在网站开启全站 HTTPS 后，如果用户端从浏览器手动输入的是 HTTP 地址，或者从其它地方点击了网站的 HTTP 链接，那么浏览器会依赖于服务端 301/302 跳转才能使用 HTTPS 服务。而第一次的 HTTP 请求就有可能被劫持，导致请求无法到达服务器，从而...