标签 SSL证书 下的文章

在没有域名只有IP地址的情况下,实现HTTPS访问是可能的,但需要通过一系列步骤来确保安全性和可访问性。以下是实现这一目标的详细步骤:

一、确认公网IP地址

首先,确保你拥有一个固定的公网IP地址。公网IP地址是互联网上的基本寻址方案,用于唯一标识互联网上的计算机或服务器,是实现外部直接访问的前提条件。动态IP地址可能不适合此场景,因为它们会频繁改变,导致SSL证书失效。

二、申请IP地址SSL证书

公网IP证书申请入口

选择证书颁发机构(CA)

打开JoySSL官网,写注册码230970,获取大额优惠跟技术支持。


准备申请材料:

准备好对IP地址的所有权或管理权限的证明,因为申请过程中通常需要验证你对IP的控制权。

完成验证流程:

按照CA的要求完成验证流程,这可能包括通过文件验证、邮箱验证或其他方式证明你对IP地址的控制权。

购买证书:

购买合适的证书类型,如DV(域名验证)或OV(组织验证)证书。需要注意的是,虽然传统上IP地址SSL证书可能更多是针对企业或组织机构的,但近年来个人用户也可能有条件申请,具体需咨询CA。

三、安装SSL证书

下载证书:
一旦申请被批准,从CA处下载你的SSL证书文件和中间证书。

上传证书:
将证书文件和私钥上传至你的Web服务器软件上,如Apache、Nginx或IIS。

配置服务器:
在服务器配置中,将IP SSL证书绑定到特定的公网IP地址上,而非传统域名。在Nginx等服务器软件的配置文件中,可以指定IP地址作为server_name。
确保服务器配置正确监听HTTPS端口,并正确处理HTTPS请求。
如果需要,配置端口转发,确保即使使用非标准端口,HTTPS连接也能正确建立。

出于市场对网络安全的不断重视,众多企业也逐渐开启网站的SSL证书部署,既响应政策号召,又可避免被潜在的网络攻击威胁。正因如此,当企业在官网上看到绿色的安全锁标志时,通常认为数字证书的任务已经结束。事实上,真正的风险往往从安全证书部署完成后才开始显现。从证书签发机构的可信度,到服务器配置的细节,再到日常维护和管理,每一个环节的疏忽,都有可能让这一重要的安全措施失去应有的效果,甚至演变成新的攻击途径。JoySSL通过长期的安全审查和行业研究发现,多数企业在部署SSL证书后,常常忽略其生命周期内的安全管理工作,从而无形中埋下了严重的隐患。这些问题并非SSL技术的固有缺陷,而是源于“部署即完成”的错误观念以及粗放的管理方式。

证书安全锁不彻底 身份验证模糊

安全锁标志并不意味对所有内容的保护,主网页采用HTTPS加密,但部分资源如图片或样式表,仍通过HTTP协议加载,从而形成混合内容,导致浏览器降低网站的安全评级,未加密的HTTP资源可能会被篡改。

对金融、政务、电商等平台,仅使用DV证书无法有效向用户证明企业的真实身份,尤其在防范钓鱼攻击方面,信任缺陷尤为突出。EV证书显示的绿色地址栏,能够为企业提供对抗仿冒行为的显著可视化优势。

过期证书服务中断 一证通用弊端

未能及时续期是证书服务中断的主要原因,依靠个人记忆来管理大批量证书的续期工作,极易出现疏漏,从而导致关键业务平台因证书过期而无法正常运行。引入自动化的监控,建立完整的证书生命周期管理机制,方能有效降低中断风险。

私钥作为SSL证书体系的核心,需要极高的保护措施。若在多台服务器间重复使用同一私钥,将私钥以明文存储在共享目录或代码仓库中,一旦私钥泄露,所有相关服务均可能受到安全威胁。

颁发机构不被信任 证书无人管理

并非所有证书颁发机构都具备同等的可信度,较为冷门的颁发机构其根证书可能难以得到广泛认可,应优先选择与全球顶级根证书库合作的供应商。

随着企业业务规模的不断扩大,可能会产生大量无人维护的数字证书。一旦出现过期或配置问题,便可能引发安全漏洞与业务中断的风险。企业需完善并维护统一的证书管理清单,确保安全措施全面覆盖。

主动部署数字证书 打造安全堡垒

部署SSL证书,只是创建可信通信环境的开端,而非安全策略的最终目标。其实际效果取决于配置的规范性、管理的高效性以及应对的及时性。JoySSL市场总监表示,当下互联网环境形势严峻,企业应将SSL证书管理作为核心的安全运营工作,系统化解决常见的风险。让SSL证书成为坚固、可靠且持续有效的安全屏障,为企业的数字化转型提供全面且专业的保障。

根据科技媒体digwatch爆料称,国外知名黑客组织WorldLeaks最近在暗网高调宣布,已成功入侵运动品牌耐克内部系统,以技术手段窃取超过1.4TB数据,总共超过18.8万个文件。不仅如此,黑客团队还放出了屏幕截图以作数据考证,截图显示泄露的资料很可能来自于耐克分公司,泄露的信息包括多款系列运动鞋、运动服与健身产品的厂房资料。黑客以此作为要挟基础威胁耐克,若拒交赎金则会公开这些隐私资料。值得一提的是,WorldLeaks是一个网络犯罪组织,主要犯罪行径包括窃取公司重要数据迫使企业交付赎金。该组织曾经在25年改名,官网列出了100多家曾被窃取数据的企业,其中不乏戴尔、安德玛以及德国珠宝品牌CHRIST Juweliere等知名企业。

对此,耐克方面回应道,公司非常重视消费者的隐私与数据安全,将立即展开调查并评估事件影响。JoySSL安全专家对此表示,耐克事件表明企业在构建复杂的纵深安全体系时,往往缺乏最基础的数据流动防护。而互联网时代下,数据资产早已成为企业的核心命脉,任何管理失误,都有可能形成蝴蝶效应,造成无法挽回的后果。以SSL证书为基准,为数据流动加入加密与身份验证类安全技术,可以为企业的安全体系注入新的动力,成为企业守护数字资产最不可或缺的基础免疫系统。

耐克事件折射企业数字生态薄弱之处

耐克遭遇的此类高强度攻击通常路径极为复杂,成功窃取数据的核心往往在于针对企业数字生态中的某些薄弱环节,如内部及供应链数据交流的通道开放,为数据在传输过程中遭窃提供了可能性。

此外,管理系统与开发环境的入口暴露,不仅可能因缺少数字证书防护导致被监听,还可能让攻击者伪装成合法用户进行持续渗透。像耐克这样的跨国公司,其拥有数千个子域名、微服务及云实例,任何一个过期的证书、配置不当的服务端点,都可能成为攻击者进行横向扩展并最终窃取核心数据的切入点。

SSL证书为数据交互建立可信任规则

数字证书核心价值在于制定了一套便捷、全球认可的安全通信基础规则,从根本上强制数据加密,使用SSL证书并开启HTTPS/TLS,保障任意网络中两节点安全通信,不仅足以保护商业机密,同时也符合监管要求。

SSL证书除了加密功能,还提供由权威第三方审核的身份验证系统,从而将数字身份与合法实体绑定,能够有效防止仿冒与钓鱼攻击,确保生态系统中的连接安全。一份全面覆盖并有效管理的SSL证书部署记录,可作为企业安全能力的客观技术证明。

市场地位转变凸显数字证书战略价值

信息时代,SSL证书已成为规避风险的稳固基石,是业务运转的可靠保障,更是提升信任的无形资产。JoySSL市场总监表示,在隐私保护意识强烈的当下,平台部署数字证书不仅能增强消费者的信心,还能提升品牌形象与信誉,兼顾安全防护与推动品牌建设,战略价值进一步凸显。

呼吁企业拥抱数字化 加强防护体系

耐克数据泄露事件证明在互联网驱动的时代,安全已不再是可选项,而是关乎企业存续与发展的核心课题。数字化转型的企业应重新审视SSL证书策略,从战略层面加强此基础设施,保护企业数字资产和品牌形象。

网站部署SSL证书的重要作用如下:

  1.SSL证书可加密敏感信息使其不被泄露

  使用SSL证书的主要原因是为了保障通过Internet发送的敏感信息能够加密,防止重要数据不被泄露。这很重要,因为您在Internet上进行计算机与服务器之间的信息传递,如果未使用SSL证书加密,则您传递的任何信息都有可能被第三方获取,包括您的信用卡号,用户名和密码以及其他敏感信息。使用SSL证书后,可以保障所有人都无法读取信息,这可以保护信息数据免受黑客或者用心不良的人的侵害。

  2.SSL证书可提供身份验证,防止钓鱼网站

  除信息加密外,SSL证书可提供身份验证。这意味着您可以确保将信息发送到正确的服务器,不用担心别人窃取您的信息。有效的防止第三方伪装成您的网站并欺骗您的用户,获取用户个人信息,造成或大或小的损失。而SSL证书是由受信任的CA机构颁发的,申请证书时会严格的验证企业/组织的信息。所以说,选择受信任的CA机构颁发的SSL证书非常的重要,CA机构会通过各种信息的验证才会颁发SSL证书,而且EV SSL证书需要比其他证书更多的验证资料。

  3.SSL证书可增加信任度

  安装SSL证书的网站在Web浏览器的地址栏可显示,绿色小锁图标,绿色地址栏,EV SSL证书还能显示企业/组织名称。以确保访问者知道其连接是受到保护的,可放心使用。这意味着当访问者看到这些提示信息会更信任您的网站。而且可以查看CA机构的颁发信息,以便为您的客户提供的更多信任。

  HTTPS还可以防止网络钓鱼攻击。网络钓鱼电子邮件是冒充您网站来进行犯罪的,钓鱼电子邮件通常包含指向其网站的链接或使用中间人攻击来达到目的。由于这些违规现象无法获得正规CA机构颁发的SSL证书,因此他们无法完全冒充您的网站。这意味着您的用户陷入网络钓鱼网站的可能性很小。

image.png

当用浏览器访问某个网站时,如果浏览器显示“不安全”警告,这往往会立即引起用户的警惕,还可能会流失客户。

一、网站被提示“不安全”的原因

1. 证书自身问题(最常见)
  • 已过期:证书有明确的有效期(通常为1年,最长为13个月)。过期后,“门锁”自动失效,需要续期。
  • 域名不匹配:证书是为 www.example.com 签发,但你访问的是 example.com 或 shop.example.com。这是配置时的常见疏忽。
  • 签发机构不受信任:证书并非来自浏览器和操作系统信任的根证书列表中的CA。一些自签名证书或企业内部CA签发的证书会触发此警告。
2. 服务器配置问题
  • 证书链不完整:服务器没有正确安装中间证书,导致浏览器无法验证证书的完整信任链。
  • 使用了不安全的加密协议:服务器仍支持已被废弃的弱加密算法(如SSL 2.0/3.0, TLS 1.0)。
3. 网络环境问题(最危险)
  • 中间人攻击:你所在的网络(如公共Wi-Fi)可能存在恶意攻击者,他试图在你和目标网站之间插入自己的伪证书,以窃取你的数据。浏览器发现证书被篡改或无法验证,会发出强烈警告。

二、解决方案如下

免费SSL证书申请入口

1.访问JoySSL官网并注册账号

首先,登录JoySSL的官方网站,并注册一个账号。在注册过程中,务必填写特定的230970注册码才获取免费SSL证书的申请权限。

2.选择证书类型

登录JoySSL账号后,根据您的需求选择适合的SSL证书并0元下单支付。

3.填写申请信息

按照页面提示填写申请信息,包括域名信息、联系信息等。

4.验证域名所有权

完成信息填写后,JoySSL将要求您验证域名所有权。这通常通过域名DNS验证或服务器文件验证方式来完成。

5. 部署证书

验证后,10分钟左右签发,签发后,下载证书文件,将其部署到相应服务器上。

6. 测试证书

访问网站,检查是否实现HTTPS访问以及地址栏上有绿色的安全锁。

在现代数字商业领域,仅靠网站展示绿色“安全锁”,已无法满足用户复杂的信任需求。当用户、合作伙伴及监管机构共同质疑“运营方主体身份”时,企业亟需更有说服力的解决方案。虽然DV证书可以实现数据加密,有效防止数据被盗取或篡改,但企业的身份却依旧隐藏在匿名之中。而EV证书虽然具备最高级别的身份认证,可视化效果显著。但严格的申请流程与相对较高的费用,并非适合所有企业在每个发展阶段采用。在这一信任需求的梯度范围内,OV证书凭借能力与成本的平衡点,成为企业从“身份模糊”迈向“可信认证”的战略性选择。JoySSL技术处专家强调,组织验证型证书的核心价值在于其对身份公信力、成本效率及广泛适用性的理想兼顾。不仅是合格的解决方案,更是企业在数字经济体系中开展合规运营、树立信誉、建立安全合作关系的标准配置。

权威身份验证 OV证书构建企业信任基础

相比DV证书,OV证书的显著特点在于其验证机制由人工审核主导,而非完全依赖自动化流程。部署OV证书的网站,其背后运营者的身份不再是无法识别的匿名。这一身份认证,显著提高了仿冒与钓鱼行为的难度。在B2B业务、电子商务以及金融服务等领域,这种认证成为企业构建信任的基础技术手段。

全面安全防护 超越数据加密完善风险管理

OV证书提供与高级别证书相等强度的加密技术,采用国际标准的高强度加密算法,确保用户与网站之间的所有数据交互,在传输过程中保持机密性与完整性,满足不同行业对数据安全的核心诉求。同时,OV证书还承担重要的责任保障功能。通过提供高额保修服务,企业能够有效规避潜在风险,相当于为企业添加了一层“风险屏障”,有助于完善其自身的风险管理体系。

高兼容高灵活 SSL证书适应多样化业务需求

OV证书的研发,旨在满足现代企业复杂的IT环境,以及未来扩展的可能性。无论用户身处何地,都能够利用证书无障碍且无警告地浏览,为企业开展国际化业务提供技术支持。灵活的证书形式是拥有多个子站点、API接口或SaaS平台的企业的理想选择,适应企业多样化业务需求。

精准市场定位 传统IT技术转型企业战略资产

面对强监管和激烈竞争的市场环境,JoySSL认为,OV证书的价值正从传统的IT技术,转型为企业的战略资产。随着《网络安全法》、《数据安全法》的逐步推行,OV证书严格的身份验证流程,为合规审计提供了技术支持,成为行业监管基线下的通行标准。这种信任的附加价值能够降低用户在注册、信息提交或交易过程中所面临的心理障碍,从而提高转化率并增进客户忠诚度。

重视品牌信誉 OV证书助力企业数字化发展

选择SSL证书的核心,是在数字世界中定义企业的存在方式。OV证书体现了一种成熟、稳重且负责任的态度。它倡导透明,强调保护,突出责任,重视品牌与信誉,为未来合作与发展铺设信任的基石。OV证书不是“可选项”,而是企业提升数字竞争力,赢得稳固而长久商业信任的关键所在。

一、确定 SSL 证书类型

域名验证(DV)证书:仅验证域名所有权,流程简单、速度快,适合个人博客或小型网站。

组织验证(OV)证书:除域名所有权外,还验证组织真实性,安全性更高,适用于中小型企业网站。

扩展验证(EV)证书:提供最高级别的验证,需验证组织详细信息及法律地位,常用于金融、电商等对安全要求极高的网站。

二、挑选证书颁发机构(CA)

选择知名且受信任的 CA 至关重要。
您可以根据预算、证书类型需求及 CA 的信誉度进行选择。

免费SSL证书申请入口

打开JoySSL官网,注册账号,填写注册码230970获取免费证书。

三、准备申请信息

域名信息:明确主域名及需保护的子域名。

组织信息(OV 和 EV 证书需要):包括组织法律注册名称、地址、电话号码等。

邮箱地址:用于接收验证邮件及证书相关通知。

四、域名所有权验证

证书颁发机构会要求您证明对域名的所有权,常见验证方式有:

文件验证:将特定验证文件上传至网站服务器指定目录。

DNS 验证:在域名的 DNS 配置中添加指定的 TXT 记录。

五、提交申请并等待审核

将准备好的申请信息及验证信息提交给选定的 CA,CA 会对申请进行审核。审核时间因证书类型和 CA 不同而异,DV 证书通常较快,几分钟到几小时不等;OV 和 EV 证书因涉及组织验证,可能需要 1 - 3 个工作日。​

六、下载并安装证书

审核通过后,CA 会提供 SSL 证书文件。根据网站使用的服务器类型(如 Apache、Nginx、IIS 等),按照相应的安装指南将证书安装到服务器上。

七、验证证书是否生效

安装完成后,通过浏览器访问网站,查看地址栏是否显示安全锁标志,且网址以 “https://” 开头。也可使用在线 SSL 证书检测工具,进一步确认证书安装是否正确及网站的安全性。

据国外网络安全公司Malwarebytes近日披露的消息显示,知名企业lnstagram的用户系统遭到非法入侵,超1750万个用户账户的个人敏感信息遭到泄露。目前这些个人隐私数据正在暗网流通,对用户的隐私与账户安全造成了严重威胁。此次泄露的数据包含了用户名、电子邮箱、电话号码甚至地址信息,使得用户面临严重的隐私曝光。攻击者完全可以利用这些泄露的信息进行身份盗用,实施钓鱼攻击,从而开展网络诈骗活动。有知情人士反馈,已有多名用户收到了平台的密码重置通知,表明攻击者正在尝试利用泄露的账户信息进行非法操作。JoySSL安全部负责人表示,透过此次lnstagram数据泄露事件不难看出,数据已成为驱动全球经济的核心燃料,任何掌握用户数据的平台,都必须重视安全防护建设,任何微小的裂痕都足以引发一场“数字地震”,动摇用户对数字服务的信任根基。以数字证书为代表的安全加密类技术,正在为全球数字化发展构筑安全防线,建立信任体系,市场价值不言而喻。

lnstagram泄露事件 揭露数字生态系统共性弱点

此类涉及超大数据规模的泄漏事件,往往揭示了复杂数字生态系统中存在的各种问题。数据传输链普遍存在漏洞,若缺乏端到端加密及强制性身份验证,或可成为攻击者窃取数据的机会。 此外,攻击者可能伪装为合法用户,获取未授权的数据访问权,看似是轻微的漏洞被利用,其带来的后果往往堪称灾难级。

SSL证书构筑防护堤坝 数据洪流中抵御网络威胁

数字化时代,数据早已成为数字经济发展的核心构成。若不能建立有效的防护体系,保障数据安全,经济的发展只是建立在沙滩上的堡垒,根基不稳,一冲即散。SSL证书确保数据传输的“加密防护”,维护信息流的隐私性,有效防止网络窃听。

OV/EV证书强化服务器端身份验证,建立安全可信的连接环境,可有效防范网络钓鱼攻击、中间人攻击及非法连接。可通过浏览器的绿色地址栏直接显示企业名称,为普通用户提供简单直观的身份验证方式。企业利用基于SSL证书的双向认证技术,能够有效确保数据仅在身份验证成功并获得授权的合作伙伴之间,进行安全传输。

从可有可无到核心竞争力资产 数字证书价值凸显

在数字化转型深入发展的时期,SSL证书的市场价值已被彻底重新定义。它是企业满足数据安全法规、避免因缺乏加密措施而面临巨额罚款的高性价比投资。通过部署具有高辨识度的EV证书,企业能够证明其身份直接提升用户忠诚度和品牌溢价,为自己构筑数字时代的“信任壁垒”。

谷歌、百度等搜索引擎已将HTTPS视为影响排名的重要因素。JoySSL网络总监指出,基于HTTPS启用HTTP/2或HTTP/3等现代协议可显著改善应用加载速度,提升用户体验。同时,越来越多的生态合作伙伴将可信的HTTPS证书作为技术集成的准入标准。

以SSL证书作信任基石 以可信链接锚定未来市场

Instagram数据泄露事件并非孤立现象,而是数字化转型中的典型表现。数据流动过程中,安全保障已经从技术领域上升为企业的核心经营需求,成为不可或缺的数字信任基石。它不仅确保数据的加密传输,还维护企业的信誉,同时提升消费者对品牌的信任感,通过建立可信链接,锚定企业未来发展市场。

前言
前面已经成功搭建了苹果 CMS 影视站,详细教程查看《苹果 CMS V10 搭建教程》。在上一篇文章末尾,留了几个问题:

1、服务器配置到底如何选择

2、如何修改当前模板的网站的 Logo

3、网站首页的封面如何设置

4、模板不好看如何安装其它模板

5、如何通过域名访问网站

接下来,将逐一回答,如果有其它问题,欢迎大家进交流群一起探讨:点击进入站长破壁者交流群

1、服务器配置到底如何选择
搭建影视站服务器如何选择,正如前面说的,这取决于后续具体应用场景,这里简单说明下需要考虑的点:

如果只是学习 / 玩,在自己本地搭建即可。

如果单纯为了,搭建一个影视站,然后能够在互联网访问,则需要服务器了,对于配置其实没什么要求,1 核 1G 也能够安装。

如果想搭建一个让很多人观看的影视站,那么对服务器配置就有一定要求了,比如:用户在大陆则买大陆的服务器比较好;用户在亚太则买香港、日本的服务器;用户在海外则推荐买美国服务器。配置建议选择不低于 2 核 4G 的服务器,通常配置越高后续程序运行越流畅,视频采集速度也更快。

这里稍微展开说明下,影视站如果需要体验观感比较好,那么线路的选择就比较重要了,建议选择三网精品线路的服务器,并且线路的带宽大小也非常重要:大陆线路的带宽通常比较小;亚太次之并且价格通常比较贵;美国的三网精品服务器带宽一般都比较大性价比较高。教程中使用的服务器是 VMRack 三网精品服务器,体验非常好。

2、如何修改当前模板的网站的 Logo
登录管理后台,在系统 -> 网站参数配置中修改网站的基本信息。


访问网站首页,发现刚才设置的 logo 并没有生效,检查代码发现,logo 是固定写死的,所以我们在宝塔面板中,重新上传 logo 即可。

在网站的模板目录下,上传 logo 图片:

上传后 / 或者修改源码:

刷新官网:

可以看到 icon 与 logo 都更新了,对于有基础的朋友,就可以根据自己需求修改模板。 3、网站首页的封面如何设置 设置封面非常简单,只需要把视频推荐设置为推荐 9 即可:

点击视频编辑,上传视频的海报图,即可:

刷新官网,可以看到封面已设置:

当设置多个封面后,轮播图功能并为生效:

查看模板源码,发现轮播图功能源码在 script.js 文件实现:

打开浏览器控制台,发现并未加载轮播图的 js 文件: 当知道问题出在什么地方,解决就非常简单了,通过查看源码,发现 js 文件都在这里设置的,那么只需要把 script.js 路径加上即可:

当修改好代码后,刷新官网,此时轮播图功能就正常了。 4、模板不好看如何安装其它模板 在网上搜索 maccms10 模板,这个就不多介绍了:


当找到心仪的模板后,下载源码:

一般都会有模板安装的教程:

仿爱电影 MizhiADY 模板源码下载:仿爱电影 MizhiADY 板源码.zip

上传模板源码到网站 template 目录,解压后把 mizhiady 文件移动到 template 下即可:

在管理后台模板中,可以看见模板已上传成功:

设置网站的模板:

设置成功后,按照教程先刷新官网:

设置主题后台地址: MZADY 觅知主题,/mac.php/admin/mizhiady/mzadyset

保存后,刷新管理后台,发现左侧菜单新增 MZADY 主题,进入主题,可以进行相关设置:

至此,安装其它模板的流程就结束了,关于模板的选择全凭个人爱好了,值得注意的是,网上的模板可能存在一些广告。 5、如何通过域名访问网站 网站通过域名访问的前提是得有一个域名,如何购买域名这里就略过了。 在宝塔面板,网站列表中,点击设置:

这里填写需要访问的域名地址:

在域名服务商进行域名解析,这里以 CF 为例:

通过域名访问:

此处,域名访问成功设置。 此时,浏览器提示不安全,是因为网站未设置 SSL 证书,接下来,继续为网站设置证书。为什么给网站需要设置证书?这里简单说明下,设置证书后网站会更安全。 如何给网站设置证书呢?需要先申请 SSL 证书,这里以 VMRack 的证书为例,主要是永久免费还能自动续费。 登录 VMRack 控制台,进入 SSL 证书页面,在右上角点击申请证书:

接下来需要在域名服务商填写 CNAME 域名解析:

这里还是以 CF 为例:

填写完成后,回到控制台,点击验证解析记录:

当状态都成功后,点击申请证书:

只需要等待几分钟即可:

点击管理,即可查看证书的详情信息:

下载证书:

只需要把证书,上传到宝塔的 SSL:

把前面申请好的证书信息,分别复制 / 粘贴过来即可:

可以看到证书已上传成功:

在网站设置中,直接部署证书:

开启强制 HTTPS 访问:

访问官网,此时浏览器已经未提示不安全了:

至此,苹果 CMS 的搭建;一些简单使用;通过域名访问以及简单的源码修改等,都已简单介绍,如果对此感兴趣的朋友欢迎来,站长破壁者交流群共同探讨学习,点击进入交流群。


📌 转载信息
原作者:
Rosna
转载时间:
2026/1/15 18:20:51

参考:

省流:

  1. https://tunnelbroker.net 创建隧道
  2. 解析 ipv6/64 地址,得到一个很丑的 *.ip6.arpa 域名
  3. 前往 dash.cloudflare.com ,添加域名,激活
  4. 回到 https://tunnelbroker.net ,查看隧道,找到下面的 rDNS,把 cf 提供的 Nameserver 填进去,一共两个,点 Save
  5. 片刻后,去 cf 手动触发一次激活验证,刷新几下
  6. 在 cf 复制 ZoneID、GlobalKey、你注册 cf 的邮箱地址,在终端执行 (出处):
curl --location --request PATCH 'https://api.cloudflare.com/client/v4/zones/<你的区域ID>/ssl/universal/settings' \
--header 'X-Auth-Email: 你的CF注册邮箱' \
--header 'X-Auth-Key: 你的CF全局APIKey' \
--header 'Content-Type: application/json' \
--data-raw '{"enabled":true,"certificate_authority":"ssl_com"}' 

更换 SSL 证书签发商(仅在 cf 有效)
7. 这样你就得到了一个很丑的 17 级域名
8. 关于 “无限” 的玩法:使用 he.net 获取近乎无限且永久的域名 - Lim's Blog

理论上讲,只要是支持 ipv6/64 rDNS 的都可以

玩玩即可,不要滥用,滥用会封号

The hostname is part of a banned domain. This web property cannot be added to Cloudflare at this time. If you are an Enterprise customer, please contact your Customer Success Manager. Otherwise, please email abusereply@cloudflare.com with the name of the web property and a detailed explanation of your association with this web property.

已经被 cf 拉黑了…


📌 转载信息
原作者:
Clancy
转载时间:
2026/1/11 08:30:56

首页 www.people.com.cn 似乎是没证书?

这里 http://finance.people.com.cn/是有的,但也显示是不安全?自签的?

公用名(CN)	default.chinanetcenter.com
组织(O)	网宿科技股份有限公司厦门分公司
组织单位(OU)	<不是证书的一部分>
公用名(CN)	DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1
组织(O)	DigiCert, Inc.
组织单位(OU)	<不是证书的一部分>
颁发日期	2025 年 11 月 3 日星期一 08:00:00
到期日期	2026 年 11 月 17 日星期二 07:59:59
证书	692ac821f10acfab5654d6fa167d31b70701951ffe7da8cdeb5a29de805c9cbd
公钥	fa89e334653e647b8b30cf56ac16e8d5f446eaee50c60c9885c5c95366417806

昨天用到,就让反重力糊了一个。想着可能有佬友说不定也许可能用得到,就把这个脚本发一下。


试用场景:

  1. docker 跑项目且把证书目录映射出宿主主机
  2. nginx 配置 ssl (也可以别的方式)

包含了首次申请证书、定时更新证书、更新证书重启项目,可按需删。
域名、路径等相关的自己调调。
scripts.zip


📌 转载信息
原作者:
vaaagle
转载时间:
2026/1/5 12:29:07