关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 众测 商城
本帖最后由 猫箱内的巴托拉 于 2016-6-25 23:14 编辑

新版360网站卫士已开启了全民HTTPS免费使用计划

1.已购买相关证书
    如果已经购买了证书,可以防护设置里的https设置手动上传的证书进行加密传输,如下图:
   

360社区

360社区

    需要源站支持HTTPS环境和配置证书(全程加密)。

2.未购买相关证书
    如果没有购买相关证书的站长,也不要担心,为更好的服务站长,网站卫士与WoSign合作,为站长推出免费的SSL证书使用。
    生效时间:只要接入网站卫士,申请后需要10-20分钟配置下发同步后,即可使用。若域名从网站卫士删除后将不可使用SSL证书;
    申请网站卫士SSL证书相关说明:该证书只可以在网站卫士接入期间使用,默认网站卫士不主动将访问从HTTP跳转到HTTPS。此时源站不需要支持HTTPS,我们系统回源走HTTP(半程加密)。

3.常见问题

Q:为什么开启HTTPS后,页面无法访问?
A:首先,请检查HTTPS的功能开关是否已经开启。如果已经开启,需要等待10-20分钟。因为在网站卫士配置SSL证书后,我们系统在各地节点下发、同步这个证书数据需要10-20分钟的同步时间,不是即刻生效的,请等待。

Q:我是自主上传的证书,为什么无法访问?
A:如果已经购买了证书, 需要源站支持HTTPS环境和配置证书(全程加密),如果源站不配置证书,我们是无法支持HTTPS访问的。

Q:我是申请的网站卫士免费SSL证书,为什么无法访问?
A:该证书只可以在网站卫士接入期间使用,此时源站不需要支持HTTPS,我们系统回源走HTTP(半程加密),请确保您的源站没有对HTTP的访问做限制(如HTTP在源站自动跳转到HTTPS),否则我们节点HTTP回源将异常,导致HTTPS故障。

Q:为什么开启HTTPS之后,用HTTPS访问出现页面加载错位?
A:请检查页面加载是否是调用的HTTP的资源。因为浏览器默认是不允许在HTTPS里面引用HTTP资源的,一般都会弹出提示框,用户确认后才会继续加载,这样的话用户体验非常差。而且如果在一个HTTPS页面里动态的引入HTTP资源,比如引入一个js文件,会被直接block掉的。

Q:如何解决HTTPS不调用HTTP资源的问题?
A:对于同时支持HTTPS和HTTP的资源,引用的时候要把引用资源的URL里的协议头去掉,例如://www.example.com/scirpt.js,这样相当于相对路径,即浏览器会自动根据当前是HTTPS还是HTTP来给资源URL补上协议头的,可以达到无缝切换。如果是站内资源,最好是HTTP和HTTPS各一份,然后再通过相对路径的方式引用,这样就可以完美的解决掉这个问题了。
详细可以查看:
http://bbs.360.cn/thread-7015865-1-1.html

Q:为什么出现证书不信任?
A:请确保您是否上传/申请证书后,等待了10-20分钟。并且确保页面上不存在HTTP的资源调用。如果是,请确认您的电脑系统版本/浏览器版本是否不支持TLS/SNI。

360社区

360社区


共 18 个关于360网站卫士全民HTTPS免费开启的回复 最后回复于 2017-2-18 10:25

评论

直达楼层

yuhuan21 LV4.上士 发表于 2016-6-6 16:21 | 显示全部楼层 | 私信
什么时候上线使用?
鹏_丶飞 LV4.上士 楼主 发表于 2016-6-6 17:08 | 显示全部楼层 | 私信
yuhuan21 发表于 2016-6-6 16:21
什么时候上线使用?

今天会上的
北风呼呼吹 LV4.上士 发表于 2016-6-9 09:48 | 显示全部楼层 | 私信
不自动跳到https,感觉不出来效果啊
猫箱内的巴托拉 LV6.中尉 发表于 2016-6-9 12:59 | 显示全部楼层 | 私信
云端钓鱼郎 发表于 2016-6-9 09:48
不自动跳到https,感觉不出来效果啊

以后产品迭代会支持
血红樱玫瑰 LV3.中士 发表于 2016-6-21 18:09 | 显示全部楼层 | 私信
哦,这种时候只需要一个哦就行了
pxgrids LV2.下士 发表于 2016-8-4 01:48 | 显示全部楼层 | 私信
具体怎么查看网站资源是否启用了HTTPS?
猫箱内的巴托拉 LV6.中尉 发表于 2016-8-4 11:12 | 显示全部楼层 | 私信
pxgrids 发表于 2016-8-4 01:48
具体怎么查看网站资源是否启用了HTTPS?
F12
pxgrids LV2.下士 发表于 2016-8-5 12:38 | 显示全部楼层 | 私信
666,直接通过https竟然也可以访问,不过为什么只能浏览img资源,js和css文件竟然没加载成功
猫箱内的巴托拉 LV6.中尉 发表于 2016-8-8 13:52 | 显示全部楼层 | 私信
pxgrids 发表于 2016-8-5 12:38
666,直接通过https竟然也可以访问,不过为什么只能浏览img资源,js和css文件竟然没加载成功 ...
Q:如何解决HTTPS不调用HTTP资源的问题?
A:对于同时支持HTTPS和HTTP的资源,引用的时候要把引用资源的URL里的协议头去掉,例如://www.example.com/scirpt.js,这样相当于相对路径,即浏览器会自动根据当前是HTTPS还是HTTP来给资源URL补上协议头的,可以达到无缝切换。如果是站内资源,最好是HTTP和HTTPS各一份,然后再通过相对路径的方式引用,这样就可以完美的解决掉这个问题了。
详细可以查看:http://bbs.360.cn/thread-7015865-1-1.html
tutugreen LV3.中士 发表于 2016-8-16 10:03 | 显示全部楼层 | 私信
建议出一个HTTP到HTTPS自动跳转的功能。(一键设置什么的最好啦2333
jary_f LV4.上士 发表于 2016-8-23 13:10 | 显示全部楼层 | 私信
我看又拍云就可以,技术上好像采用的HSTS,307重定向。
下面是我抓的包
Request URL:http://img4.simplove.me/
Request Method:GET
Status Code:307 Internal Redirect
Response Headers
Location:https://img4.simplove.me/
Non-Authoritative-Reason:HSTS
Request Headers
Provisional headers are shown
Upgrade-Insecure-Requests:1
User-Agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36

采用修改.htaccess的方法不行,会无法访问,提示重定向次数过多。
jary_f LV4.上士 发表于 2016-8-23 13:11 | 显示全部楼层 | 私信
  1. Request URL:http://img4.simplove.me/
  2. Request Method:GET
  3. Status Code:307 Internal Redirect
  4. Response Headers
  5. Location:https://img4.simplove.me/
  6. Non-Authoritative-Reason:HSTS
  7. Request Headers
  8. Provisional headers are shown
  9. Upgrade-Insecure-Requests:1
  10. User-Agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36
复制代码
寻梦90_2013 LV2.下士 发表于 2016-8-24 16:04 | 显示全部楼层 | 私信
为什么老是提示这个??难道这个所谓的接入不是域名接入?

操作失败-请确认网站是否成功接入服务并可访问
小Q其 LV3.中士 发表于 2016-8-25 16:07 | 显示全部楼层 | 私信
浏览器提示有未经验证的来源加载脚本,脚本没有加载完网页是乱的
小Q其 LV3.中士 发表于 2016-8-25 16:09 | 显示全部楼层 | 私信
浏览器阻止了脚本加载
QQ截图20160825155608.png
Tetsai LV3.中士 发表于 2016-10-20 17:24 来自360社区WAP端 | 显示全部楼层 | 私信
第一,证书停止申请了,第二,如果不自动跳转https,等于无用,源站跳转等于被block掉
美瞳代理批发 LV2.下士 发表于 2016-12-6 01:05 | 显示全部楼层 | 私信
怎么点不了开启。。
文T哥 LV3.中士 发表于 2017-2-18 10:25 | 显示全部楼层 | 私信
pem+key的证书怎么使用
您需要登录后才可以回帖 登录 | 注册

本版积分规则

鹏_丶飞 LV4.上士

粉丝:7 关注:0 积分:266

精华:0 金币:46 经验:252

最后登录时间:2018-09-19

私信 加好友

鹏_丶飞

粉丝:7 关注:0

私信

最新活动

360用户节

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        360社区客户端下载

        快速回复 返回顶部 返回列表