[ 查看 [Thank You!] 名单 ]
« 1 2» Pages: ( 1/2 total )
电梯直达
本页主题: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持! 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题
[屏蔽签名 | 屏蔽头像]
bbsgf

级别: 钻石马甲


UID: 14337
精华: 0
发帖: 28515
人品: 50597 点
马甲币: 513 MJB
股金: 0 元
论坛党群: ☆兔子党☆
交易币: 0.1 个
在线时间:6925(小时)
注册时间:2009-12-11
最后登录:2017-11-19
粉丝: 76

 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

Quote:

HTTPS是什么:

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

传统的HTTP模式,存在着大量的灰色中间环节,相关信息很容易被窃取,但HTTPS却是通过认证用户与服务器,将数据准确地发送**突Щ敕衿鳎⒉捎眉用芊绞揭苑朗葜型颈坏寥。蟠蠼档土说谌角匀⌒畔ⅰ⒋鄹拿俺渖矸莸姆缦铡

更多详细说明请自行在搜索引擎上进行搜索查询。

为什么要做:

【公告】对于近期大面积反馈访问论坛被劫持弹***网站和其他广告的解决办法!
https://www.52pojie.cn/thread-306123-1-1.html
【公告】访问吾AI破解被劫持到私服页面是“wayos维盟路由器”所为!
https://www.52pojie.cn/thread-622398-1-1.html

论坛曾经被运营商、路由器等各种网络层设备劫持过,开启SSL加密可以很大程度上避免劫持问题,不能说100%杜绝,但能提高劫持门槛,解决85%的劫持问题。

升级进度:
通过会员选择性参加SSL加密内测到会员强制内测,再从游客选择内测到游客强制内测,经过一个月的测试时间,目前全站已经支持并且强制使用HTTPS访问了,内测期间感谢发现并反馈问题的同学们,我们才能更快更好的解决问题,以后请使用HTTPS链接访问论坛,唯一地址:https://www.52pojie.cn !下面是一些问题和解决进度。

一、502错误,刚开始内测的时候频繁出现502错误,很多同学反馈,经过长时间的分析、调试和测试,最后发现是监控规则导致的问题,很快修复了,近半个月没有再出现过类似问题。
二、安卓手机客户端下线,论坛升级之前有一个很多年前discuz开发的安卓手机客户端,经过多次论坛升级,终于在这次已经彻底无法支持SSL了,所以停止使用,目前论坛没有任何手机客户端,暂时可以使用手机浏览器进行访问,或者关注论坛微信公众号进行访问,微信里建议使用QQ绑定登录,关于客户端以后是否会有的问题,如果有好用的,我们会跟进,之前一些第三**突Ф说囊蛭踩侍馕颐欠牌褂谩
三、HTTP/2暂未开启,由于我们使用了360网站卫士,网站卫士不支持HTTP/2,导致我们无法开启,后续期待网站卫士更新,这样访问速度会更快。

后续工作(重要):
一、推荐使用Chrome浏览器进行访问。
我们推荐使用Chrome浏览器!国内的webkit内核浏览器也是个不错的选择,如360安全浏览器、360极速浏览器、搜狗浏览器和QQ浏览器进行访问,不推荐IE内核浏览器。
由于系统缺陷,无法再支持IE6和XP上的IE8访问!

二、关于Windows XP上360安全浏览器和360极速浏览器无法上传附件问题。
xp已经被时代淘汰,但确实还有部分同学因为工作等个别原因在使用,发现xp系统上360安全浏览器和360极速浏览器无法上传附件,通过分析发现360浏览器使用了npflash,而npflash使用的操作系统的https网络库,而我们的SSL使用了SHA256加密,xp系统是不支持的,所以在https握手阶段就失败了,下面给出三种解决方案:
1、给XP系统打补丁,补丁支持xp sp3。
    下载地址:http://hotfixv4.microsoft.com/Windows%20XP/sp4/Fix251294/2600/free/375549_CHS_i386_zip.exe
    方案说明:https://support.microsoft.com/zh-cn/help/968730/windows-server-2003-and-windows-xp-clients-cannot-obtain-c***ificates
2、关闭360浏览器的npflash模块,使用ppflash模块。
在浏览器地址栏输入chrome://plugins后回车,然后找到flash模块,做下面设置。

3、更换浏览器,使用搜狗浏览器或者QQ浏览器,这些浏览器使用的是ppflash模块。

三、关于浏览器上没有绿锁的问题。
论坛大部分页面在浏览器地址栏左侧都是有绿锁显示“安全”,有些帖子页没有绿锁,原因是页面中引用了http的资源,导致浏览器不显示“安全”,有两处会导致这样的问题,一是帖子内容引用了http的图片等资源,二是个人签名处引用了http的图片资源,用户在发帖或者回帖的时候,显示个人签名就出现这样问题,本次着重处理个性签名引用http图片问题。

所有会员需要检查自己个性签名中(https://www.52pojie.cn/home.php?mod=spacecp&ac=profile&op=info)是否使用http图片引用,如果有尽快删除或者替换成https图片,给一周时间做自查,一周后也就是9月12日将会把所有http引用图片的签名全部清空。

我们推荐使用微博作为图片图床,简单的就是在微博里上传图片,然后把图片地址复制出来引用,微博图片支持https访问,例如这个图片https://wx4.sinaimg.cn/large/6a1ff2e7gy1fj3wxvckz8g20sg0h7e84.gif,你可以把自己上传图片地址中的部分内容拼接到前面地址蓝色的部分,就能显示高清图片了。


消息来源:
https://www.52pojie.cn/thread-641693-1-1.html
顶端 Posted:2017-09-06 08:02:59 | 0 楼
邵燕
封心

级别: 铂金马甲


UID: 15819
精华: 0
发帖: 8095
人品: 15015 点
马甲币: 105 MJB
股金: 26 元
论坛党群: ☆兔子党☆
交易币: 34.27 个
在线时间:1349(小时)
注册时间:2015-03-08
最后登录:2017-11-19
粉丝: 208

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

好消息支持支持         
顶端 Posted:2017-09-06 08:25:54 | 1 楼
riutzdf

级别: 高级马甲


UID: 8910
精华: 0
发帖: 7690
人品: 709 点
马甲币: 79 MJB
股金: 0 元
论坛党群: ☆兔子党☆
交易币: 100 个
在线时间:2581(小时)
注册时间:2007-11-26
最后登录:2017-11-19
粉丝: 112

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

感谢告知。
顶端 Posted:2017-09-06 08:35:08 | 2 楼
rqsjj
Little rabbit

级别: 铂金马甲


UID: 16440
精华: 0
发帖: 21639
人品: 15240 点
马甲币: 9489 MJB
股金: 876 元
论坛党群: ☆兔子党☆
交易币: 107.86 个
在线时间:1055(小时)
注册时间:2016-03-08
最后登录:2017-11-20
粉丝: 46

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

所有会员需要检查自己个性签名中(https://www.52pojie.cn/home.php?mod=spacecp&ac=profile&op=info)是否使用http图片引用,如果有尽快删除或者替换成https图片,给一周时间做自查,一周后也就是9月12日将会把所有http引用图片的签名全部清空。
顶端 Posted:2017-09-06 08:36:13 | 3 楼
woshigaozhen
13036941043

头衔: 马甲版主
级别: 青铜马甲


UID: 13846
精华: 0
发帖: 11713
人品: 2038 点
马甲币: 39175 MJB
股金: 0 元
论坛党群: ☆兔子党☆
交易币: 2.32 个
在线时间:1710(小时)
注册时间:2009-03-05
最后登录:2017-11-19
粉丝: 84

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

现在都是主流了,早就应该弄了。
dmlcoding.com/tools/
顶端 Posted:2017-09-06 10:15:29 | 4 楼
五雷轰顶
财源滚滚来

级别: 高级马甲


UID: 5662
精华: 0
发帖: 6120
人品: 521 点
马甲币: 363 MJB
股金: 3000 元
在线时间:283(小时)
注册时间:2007-11-11
最后登录:2017-11-19
粉丝: 33

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

这个应该的
顶端 Posted:2017-09-06 12:18:31 | 5 楼
jmsgch
 

级别: 黄金马甲


UID: 13332
精华: 0
发帖: 50020
人品: 11408 点
马甲币: 5792 MJB
股金: 0 元
论坛党群: ☆兔子党☆
交易币: 0.02 个
在线时间:3646(小时)
注册时间:2008-07-19
最后登录:2017-11-20
粉丝: 334

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

Quote:
引用第 3 楼 rqsjj 于 2017-09-06 08:36 发表的  :
所有会员需要检查自己个性签名中(https:www.52pojie.cn/home.php?modspacecp&acprofile&opinfo) ..
小兔子有号
顶端 Posted:2017-09-06 13:25:57 | 6 楼
wutom
花飞雪

级别: 铂金马甲


UID: 12621
精华: 0
发帖: 81087
人品: 16915 点
马甲币: 2088 MJB
股金: 105313 元
论坛党群: ☆兔子党☆
交易币: 95.12 个
在线时间:2118(小时)
注册时间:2008-05-08
最后登录:2017-11-20
粉丝: 59

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

不去也罢,不好玩



顶端 Posted:2017-09-06 15:32:34 | 7 楼
江亮

头衔: 马甲版主
级别: 铂金马甲


UID: 14504
精华: 0
发帖: 23528
人品: 20137 点
马甲币: 0 MJB
股金: 0 元
交易币: 163.15 个
在线时间:5668(小时)
注册时间:2010-06-18
最后登录:2017-11-20
粉丝: 92

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

这个消息给力
顶端 Posted:2017-09-06 17:49:31 | 8 楼
墨龙

级别: 黄金马甲


UID: 12565
精华: 0
发帖: 4768
人品: 8000 点
马甲币: 2267 MJB
股金: 0 元
在线时间:583(小时)
注册时间:2008-05-07
最后登录:2017-11-19
粉丝: 15

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

谢谢告知,这是个好消息。
顶端 Posted:2017-09-06 18:38:36 | 9 楼
孤独之狼
孤独者
级别: 中级马甲


UID: 12877
精华: 0
发帖: 1893
人品: 189 点
马甲币: 7985 MJB
股金: 0 元
在线时间:93(小时)
注册时间:2008-05-09
最后登录:2017-11-20
粉丝: 15

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

感谢告知~~
顶端 Posted:2017-09-07 00:26:18 | 10 楼
燕市游徒
坛起坛落,廿载光阴

级别: 黄金马甲


UID: 534
精华: 0
发帖: 1367
人品: 9000 点
马甲币: 1060 MJB
股金: 0 元
交易币: 60.5 个
在线时间:1721(小时)
注册时间:2007-04-16
最后登录:2017-11-20
粉丝: 14

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

还不错,感谢告知
知之者不如好之者,好之者不如乐之者
顶端 Posted:2017-09-07 01:22:46 | 11 楼
大话足球
创办一流民办学校,服务广大中学学生。
级别: 高级马甲


UID: 13224
精华: 0
发帖: 2013
人品: 1001 点
马甲币: 10877 MJB
股金: 0 元
在线时间:234(小时)
注册时间:2008-07-08
最后登录:2017-11-19

粉丝: 9

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

安全有保障
顶端 Posted:2017-09-07 08:19:08 | 12 楼
普罗米修斯
级别: 高级马甲


UID: 17534
精华: 0
发帖: 652
人品: 528 点
马甲币: 1593 MJB
股金: 0 元
在线时间:674(小时)
注册时间:2016-09-06
最后登录:2017-11-19
粉丝: 5

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

感谢告知
顶端 Posted:2017-09-07 08:24:31 | 13 楼
xcspf
阿飞
级别: 高级马甲


UID: 13852
精华: 0
发帖: 950
人品: 501 点
马甲币: 2647 MJB
股金: 0 元
在线时间:215(小时)
注册时间:2009-03-05
最后登录:2017-11-19

粉丝: 6

 Re: 【吾爱破解】全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

进来好好了解一下了。
顶端 Posted:2017-09-07 15:47:50 | 14 楼
电梯直达到
« 1 2» Pages: ( 1/2 total )
帖子浏览记录 版块浏览记录
马甲门论坛 » 信息门

Total 0.323788(s) query 13, Time now is:11-20 08:11:29, Gzip enabled 沪ICP备12025531号-1
Powered by PHPWind v6.3.2

沪公网安备 31012002002060号