http不能访问，https正常，是被墙了吗？

chimney

30826 发表于 2019-1-15 02:21

不可以，想用CF添加HSTS的话必须开启他的加速，用它的中转服务器给你增加HSTS头。
不用CF的话用NGINX也可 ...
我没开加速，我的网站开了加速，会导致cookies的一些问题。（之前用国内CDN时就出错过）
SSL证书刚买了2年的，应该也不是问题，我白天时琢磨下nginx配置方法，谢谢！

30826

chimney 发表于 2019-1-15 02:23

我没开加速，我的网站开了加速，会导致cookies的一些问题。（之前用国内CDN时就出错过）
SSL证书刚买了2 ...
NGINX配置完hsts以后，别忘了到hstspreload提交，成功后才会往浏览器内核里写。
提交时他会检测，如果你配置的hsts不正确那他会提交失败，到时要再改改。
配置时比较重要的是hsts时长必须是12个月以上，要不他无法提交。

chimney

30826 发表于 2019-1-15 02:25

NGINX配置完hsts以后，别忘了到hstspreload提交，成功后才会往浏览器内核里写。
提交时他会检测，如果你 ...
是不是可以理解，如果SSL证书剩余时间不够12小时也不行？

30826

chimney 发表于 2019-1-15 02:52

是不是可以理解，如果SSL证书剩余时间不够12小时也不行？
和你剩多久没关系，只要SSL证书一过期，https的网站就无法访问了，出现安全警告禁止访问。
所以要提前续费SSL证书，或者用免费的letsencrypt也可以。

chimney

30826 发表于 2019-1-15 02:57

和你剩多久没关系，只要SSL证书一过期，https的网站就无法访问了，出现安全警告禁止访问。
所以要提前续 ...
哦哦，那就没事，我不会让证书过期的

domin

你如果访问任何一个页面都有被重置，那就是域名被墙了。并不是删除某个内容可以解决的。

chimneydomin

"

不是为了解决被墙，是怕以后要换域名的话，祸根还在
chimney 发表于 2019-1-15 03:34

不是为了解决被墙，是怕以后要换域名的话，祸根还在
你的是什么站嘛。

索尼大法好

本帖最后由 索尼大法好 于 2019-1-15 08:58 编辑

你就算加了https 以后还可能会被dns污染的

所以最好的办法是换新域名吧

老域名通过301跳转的方式 留住老客户，但是301跳转你自己做不了估计，需要找锅内棉被主机，这个很难找，然后域名的ns服务器也得用锅内的，用国外的会经过墙进而被dns污染。

chimney

索尼大法好 发表于 2019-1-15 08:57

你就算加了https 以后还可能会被dns污染的

所以最好的办法是换新域名吧
暂时不用棉被做301，综合了以上各位老兄的说法，我决定暂时维持https，不换域名。
感谢您的建议