icebin

老提示 无效证书太麻烦 直接取消了

像DA CP面板没HTTPS 不也一样吗？

aarwwefdds

咱就算是wordpress后台面板都上https的 而且还是有证书链的有效证书

看情况吧 用OnApp虚拟化的最好还是要https 有些机房网络隔离不好的最好也用

阿门

icebin

aarwwefdds 发表于 2013-4-14 17:44



咱就算是wordpress后台面板都上https的 而且还是有证书链的有效证书

看情况吧 用OnApp虚拟化的最好还是要h ...
用了有什么效果吗？  这个HTTPS 不就是浏览器加密信息传输吗？ 和机房有啥关系？

aarwwefdds

icebin 发表于 2013-4-14 18:37



用了有什么效果吗？  这个HTTPS 不就是浏览器加密信息传输吗？ 和机房有啥关系？ ...

如果不用HTTPS 你输入的面板账号密码可能被第三方窃取

详见：
http://www.hostloc.com/thread-178914-1-1.html
http://www.hostloc.com/thread-179233-1-1.html

icebin

aarwwefdds 发表于 2013-4-14 18:55



如果不用HTTPS 你输入的面板账号密码可能被第三方窃取

详见：

噢噢我明白了 就是你不断的在发包扫描拦截 一般隔离的话就是ARP发包吗？ 内部发包一直挂着在扫  只要母鸡上的一个小鸡 有数据链接就能被获取密码 是吧？ 那那些做主机的DP CP面板都没有HTTPS啊。。咋办。。  主要是这个证书提示 不信任 真麻烦。。

aarwwefdds

icebin 发表于 2013-4-14 19:17



噢噢我明白了 就是你不断的在发包扫描拦截 一般隔离的话就是ARP发包吗？ 内部发包一直挂着在扫  只要母鸡 ...
如果你肯花钱 花一点点钱就可以换成被信任的了
或者你直接自签发一个证书 然后导入你电脑 也可以被信任

一个是看主机商有木有这个自觉 还有跟机房的网络隔离做不做的够好有关了 只要一对一VLAN就没什么问题

icebin

aarwwefdds 发表于 2013-4-14 19:24



如果你肯花钱 花一点点钱就可以换成被信任的了
或者你直接自签发一个证书 然后导入你电脑 也可以被信任
那个有个免费的 申请了也行把？ 好像说是没什么功能 花钱买的话 是对应域名授权还是IP ？多少钱？便宜就搞个

aarwwefdds

icebin 发表于 2013-4-14 19:28



那个有个免费的 申请了也行把？ 好像说是没什么功能 花钱买的话 是对应域名授权还是IP ？多少钱？便宜就 ...
StartSSL免费的够用。或者你自己签发一个 导入自己电脑也没啥问题

花钱买，印象中最便宜的是毛豆的SSL，3.95刀。还有就是RapidSSL 9刀。都是一年的 域名授权

zhouzhijun

aarwwefdds 发表于 2013-4-14 19:32



StartSSL免费的够用。或者你自己签发一个 导入自己电脑也没啥问题

花钱买，印象中最便宜的是毛豆的SSL， ...
谢谢
aarwwefdds 发表于 2013-4-14 19:32



StartSSL免费的够用。或者你自己签发一个 导入自己电脑也没啥问题

花钱买，印象中最便宜的是毛豆的SSL， ...
毛豆是comodo吗？好像没看到这么便宜的。
Godaddy倒是又有5.99刀/年的SSL了。