再见 HTTP，这下我的个人技术博客安全了？

比眉伴天荒 2021-09-15 06:38 171阅读 0赞

大家好，我是刚脱离险境的二哥呀！

很久（大概两年）之前，我就搞了一个独立的个人博客网站，长下面这样。

![1179389-aa6165e14468766b.png][]

*大家有访问过的，可以在评论区扣 1*

**可惜一直没搞备案和 HTTPS，导致每次访问都提示不安全**，感觉怪别扭的，见上图中红色框框部分。

鉴于整体 PV 只有区区的 18 万+，我也就一直懒得搞。

![1179389-4d0625dbe7eb68c2.png][]

直到有一天，我看到了小傅哥的个人博客 `https://bugstack.cn/`，风格和我一样，但却是 HTTPS 的，我就坐不住了。

![1179389-4bde71659f04790e.png][]

我这人平常很佛系，但遇到别人比自己好的时候，总是忍不住偷学一把，哈哈哈。于是我就问小傅哥，结果他说 fork 我的，而我是 fork 大哥纯洁的微笑的——的确算是传承了，哈哈哈哈哈。

![1179389-77295f678c5a4e34.png][]

*说实话，这个博客界面挺清爽的*，对吧？

偷偷地告诉大家，这个博客是用 GitHub Pages + [Jekyll][] 搞的。

大家都知道，GitHub Pages 是免费的，所以就省了服务器的钱。如果大家也想搭建个人博客的话，推荐用这种方式，省事省心。

不过，天下没有免费的午餐，由于 GitHub 和百度发生过一些误解，GitHub 就把百度搜索给屏蔽了（大哭）。要知道，国内使用百度的还是多呀，这下倒好，一大波流量白白溜走了（害，难顶）。

*所以我的博客访问量才只有区区的 18 万+，后面打算优化一波，让百度能搜得到。*

不过，GitHub Pages 提交博客还是方便，直接用 GitHub 桌面版，配合 Sublime 编辑器，就可以轻松搞定。

比如说，我通过 Sublime 编辑好了一篇文章（md 格式的）。

![1179389-234367114aae04e4.png][]

直接 GitHub 桌面版提交就 OK 了，非常方便。

![1179389-1775a6823862d21a.png][]

再说回域名不安全这事，怎么才能让它安全呢？当然是把 HTTP 访问换成 HTTPS 了。

我是通过腾讯云购买的域名，所以我就到腾讯云官网上找 SSL 证书了。

> SSL 证书提供了安全套接层证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为网站、移动应用提供 HTTPS 解决方案。

顺带再补充下 HTTPS 的优势吧。

*  防流量劫持（别人没办法在你的网站上强制植入垃圾广告）
 *  提升搜索排名（谷歌就喜欢收录 HTTPS 的）
 *  杜绝钓鱼（有信息加密和身份证书，所以安全）

HTTPS 比 HTTP 多了一层 SSL/TLS 协议：

![1179389-e461c7839958d742.png][]

该协议的基本过程是这样的：

*  客户端向服务器端索要并验证公钥；
 *  双方协商生成对话秘钥；
 *  双方采用对话秘钥进行加密通信。

想了解更多关于 SSL/TLS 协议的信息，可以参照下面这篇博客：

> [https://www.ruanyifeng.com/blog/2014/02/ssl\_tls.html][https_www.ruanyifeng.com_blog_2014_02_ssl_tls.html]

**怎么利用腾讯云生成 SSL 证书呢**？

通过以下网址进入腾讯云 SSL 证书选购页面。

> [https://cloud.tencent.com/product/ssl][https_cloud.tencent.com_product_ssl]

选择「自定义配置」标签页中的「域名型免费版」

![1179389-7f986053ab1b1c9d.png][]

然后跳转到证书申请页，填写信息。

![1179389-630fb2b7f3222451.png][]

选择自动添加 DNS 验证。

![1179389-cec8aa3a5c06b5c7.png][]

然后等待。

![1179389-2f1d898f9b5c4b9f.png][]

稍等片刻，就收到了腾讯云的短信通知，说域名证书已经颁发了。刷新页面，就可以看到证书详情了。

![1179389-eb7e0d9e03be10c7.png][]

到这一步，域名型免费版的证书已经生成完毕了。**只需要等待生效即可，不想哟啊下载证书或者部署了**。部署是针对服务器的，比如说 Nginx、Tomcat 等，我们是直接利用 GitHub Pages 生成的网页托管服务。

大概过了三四个小时吧，我无意在谷歌浏览器地址栏敲入 `i` 的时候， 出现了 `itwanger.com` 的选项（我之前访问过，所以有记录）。

![1179389-2e2802c32404ace6.png][]

我选择「切换到这个标签页」。

![1179389-8ae6ef77ad4349ce.png][]

image

我惊奇地发现：**地址栏前面的小锁变成上锁的状态了**。

当时我就下意识地感觉到，HTTPS 起效了！

为了确认，我就把光标聚焦到了地址栏，准备复制，发现确实变成 `https://www.itwanger.com` 了。

![1179389-b94a559467440506.png][]

image

于是我就兴冲冲地去搜“沉默王二”这个关键字：

![1179389-57c9d865b7cf627d.png][]

发现谷歌收录的仍然是 http 格式的网址，点进去一看：

![1179389-85c508f8a6f0da38.png][]

果不其然，仍然提示不安全。

这就证实了一点：HTTP 和 HTTPS 同时起效了，只不过谷歌还没有开始收录 HTTPS。

不过我查了一下，随着时间的推移，谷歌会更倾向于收录 HTTPS，而不是 HTTP，因为使用安全链接的网站能够保证数据传输的安全性。

。。。。。

这不，大概过了两三天，当我再次搜索“沉默王二”关键字的时候，谷歌已经收录的是 HTTPS 网址的了。

![1179389-ac9b6335d50df8eb.png][]

OK，不错不错，二哥的小破站终于安全了！

大家的网站有需要升级到 HTTPS 的，赶紧去整一波吧！

### 叨逼叨 ###

二哥在 简书 上写了很多 Java 方面的系列文章，**有 Java 核心语法、Java 集合框架、Java IO、Java 并发编程、Java 虚拟机**等，也算是体系完整了。

![1179389-7ae69729c78e7a2c.png][]

image

为了能帮助到更多的 Java 初学者，二哥把自己连载的《[教妹学Java][Java]》开源到了 GitHub，**尽管只整理了 50 篇，发现字数已经来到了 10 万+，内容更是没得说，通俗易懂、风趣幽默、图文并茂**。

GitHub 开源地址（欢迎 star）：[https://github.com/itwanger/jmx-java][https_github.com_itwanger_jmx-java]

如果有帮助的话，还请给二哥**点个赞**，这将是我继续分享下去的最强动力！

[1179389-aa6165e14468766b.png]: /images/20210809/81c59bf131ec473588d8100f1538deb6.png
[1179389-4d0625dbe7eb68c2.png]: /images/20210809/4953e001a9a24ffaaf14b7bb7b92333d.png
[1179389-4bde71659f04790e.png]: /images/20210809/bb3685d7a90746ef9fbb45428b272c31.png
[1179389-77295f678c5a4e34.png]: /images/20210809/42653c9edc9941568fcd247d388453d8.png
[Jekyll]: https://links.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2FDONGChuan%2FYummy-Jekyll
[1179389-234367114aae04e4.png]: /images/20210809/8f99caafd4864db88c8ae7e0dbccf909.png
[1179389-1775a6823862d21a.png]: /images/20210809/7e5509bbb4d24587bf24bd39907eca4a.png
[1179389-e461c7839958d742.png]: /images/20210809/4bfdd0dd444f4520ab8224935257d31d.png
[https_www.ruanyifeng.com_blog_2014_02_ssl_tls.html]: https://links.jianshu.com/go?to=https%3A%2F%2Fwww.ruanyifeng.com%2Fblog%2F2014%2F02%2Fssl_tls.html
[https_cloud.tencent.com_product_ssl]: https://links.jianshu.com/go?to=https%3A%2F%2Fcloud.tencent.com%2Fproduct%2Fssl
[1179389-7f986053ab1b1c9d.png]: /images/20210809/d34b39621e8247529fd16eae568556eb.png
[1179389-630fb2b7f3222451.png]: /images/20210809/147679d793c440ec951f560b9c50bb10.png
[1179389-cec8aa3a5c06b5c7.png]: /images/20210809/bf8fee7751cb4c8a9049e19400e3d94e.png
[1179389-2f1d898f9b5c4b9f.png]: /images/20210809/eead58fe1cd6447c97ad64f48cac1438.png
[1179389-eb7e0d9e03be10c7.png]: /images/20210809/2b92ea61eefb40fe987c665b3dbecad1.png
[1179389-2e2802c32404ace6.png]: /images/20210809/bbe512c237be4ffb984e9cc897526a3b.png
[1179389-8ae6ef77ad4349ce.png]: /images/20210809/dd5a949c8b534662822b2961e58e84cf.png
[1179389-b94a559467440506.png]: /images/20210809/3ed10ddd8c344d6fba2bf12958ea6f1a.png
[1179389-57c9d865b7cf627d.png]: /images/20210809/6d9e102ddeff48eca7e81ae11ba81077.png
[1179389-85c508f8a6f0da38.png]: /images/20210809/186dc082cd2c4217b7848557494ea64d.png
[1179389-ac9b6335d50df8eb.png]: /images/20210809/1bb939a6b49b4fc7b06342e34dd9d78a.png
[1179389-7ae69729c78e7a2c.png]: /images/20210809/68fb8c8d5fd642bbba4f5671304b5160.png
[Java]: https://links.jianshu.com/go?to=https%3A%2F%2Fitwanger.gitee.io%2Fjmx-java%2F%23%2Fdocs%2Fstring%2Fconstant-pool
[https_github.com_itwanger_jmx-java]: https://links.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2Fitwanger%2Fjmx-java