当前位置: 首页 > wzjs >正文

西安微网站开发域名被墙污染查询

西安微网站开发,域名被墙污染查询,做外汇网站做什么类型网站好,重庆杂酱面的制作服务器使用的华为云,之前SSL证书通过配置Cloudflare的DNS实现的,最近华为云备案提示需修改解析至境内华为云IP,若解析境外IP,域名无需备案,需注销或取消接入备案信息,改为使用Certd自搭建证书管理工具&…

服务器使用的华为云,之前SSL证书通过配置CloudflareDNS实现的,最近华为云备案提示需修改解析至境内华为云IP,若解析境外IP,域名无需备案,需注销或取消接入备案信息,改为使用Certd自搭建证书管理工具,自动申请、续签、部署SSL证书

Certd部署

使用Docker方式部署

# 创建目录
mkdir certd
# 进入目录
cd certd
# 下载docker-compose.yaml文件,或者手动下载放到certd目录下
wget https://gitee.com/certd/certd/raw/v2/docker/run/docker-compose.yaml# 可以根据需要修改里面的配置
# 1.修改镜像版本号【可选】
# 2.配置数据保存路径【可选】
# 3.修改端口号【可选】
vi docker-compose.yaml # 【可选】# 启动certd
docker compose up -d

其他部署方式可参照Certd部署文档

创建证书自动化流程

本示例演示从创建证书申请任务到自动部署证书全流程

申请证书->部署证书->设置定时执行->设置邮件通知

准备工作

  1. 已部署CertD服务(可官方Demo自助注册体验 https://certd.handfree.work/ )
  2. 注册一个域名(支持阿里云万网、腾讯云DnsPod、华为云)
  3. 准备好以上DNS解析服务商的AccessKeyAccessSecret
  4. 证书要部署的目标(可选,单纯当成证书申请工具用也不错)

自动化流水线创建

1.创建证书申请部署流水线

创建证书申请任务

需要添加域名的DNS解析服务商的授权
添加域名的DNS解析服务商的授权

流水线创建成功

2.流水线详情界面

到这一步申请证书就已经配置完成了。
点击手动触发,就可以申请证书了。

接下来演示如何添加部署任务

3.添加部署到阿里云CDN任务

点击添加任务

选择任务类型

填写任务参数
此处,我是用的华为云,在【华为云控制台】–【内容分发网络CDN】,购买了流量包,开启CDN服务并配置好域名之后,在CDN加速域名选项才可以选择

点击确定,部署到CDN任务配置成功

4.添加部署到服务器主机任务

点击新任务,弹出添加任务界面

先选择上传到主机任务

填写任务参数,比如证书保存路径

需要添加主机ip、用户名、密码,只需添加一次,后续其他任务可以复用

然后添加第二个任务,执行主机命令,部署证书

选择执行脚本命令任务

编写脚本,选择之前添加的主机

点击确定,部署到主机任务配置成功

5.手动触发执行任务,测试一下

点击任务可以查看状态和日志

这里执行失败,可以查看错误日志

修改正确后,重新执行

可以看到前面执行过的就会跳过,不会重复执行

6.查看证书部署效果

可以看到证书已经部署到CDN成功


也可以手动下载证书

7.定时触发

配置定时触发,以后每天定时执行
cron格式,例如: 0 0 3 * * * 表示每天凌晨3点执行
到期前35天会自动申请新证书并部署,没到期前不会重复申请

8.邮件通知

可以接收邮件通知(支持时机:开始、成功、失败、失败转成功)

需要配置邮件服务器

详细流程参照Certd演示教程

华为云CDN配置

域名管理

支持添加泛域名作为加速域名,如:在CDN添加泛域名*.test.com作为加速域名,并将*.test.com解析至CDN生成的CNAME域名后,那么您所有*.test.com的次级域名(如a.test.com)都将默认支持CDN加速。泛域名(*.test.com)的三级域名(如b.a.test.com)不会被CDN加速

此处我添加了两个域名,一个一级域名,一个二级的泛域名

源站配置

源站地址配置为你的服务器IP地址,回溯HOST是你配置的域名

回源配置

回源方式设置为HTTP,第一次设置为HTTPS导致页面无法访问

HTTPS配置

此处如果证书流水线运行成功,就会显示你申请的证书

配置强制跳转和HSTS

强制跳转可以将客户端到CDN节点的请求方式强制跳转为HTTPS
开启HSTS后,CDN将响应给客户端Strict-Transport-Security头部。客户端缓存该头部后,将自动把HTTP请求转为HTTPS请求访问CDN节点,提升访问安全性。

CNAME配置

如果已成功添加CDN加速域名,系统会自动为CDN加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问,必须在加速域名的域名服务商处配置CNAME记录,将加速域名指向CNAME域名,访问加速域名的请求才能转发到CDN节点上,达到加速效果。

1.在域名管理页面,复制CDN加速域名对应的CNAME域名
2.在DNS解析页面,将原本的A记录类型均改为CNAME域名解析

http://www.dtcms.com/wzjs/61697.html

相关文章:

  • 厦门学网站建设查数据的网站有哪些
  • 哈尔滨网站建设工作室百度关键词点击器
  • 微信建一个网站电商平台有哪些?
  • 吉林省住房城乡建设网站seo做什么网站赚钱
  • 政府网站集约化建设建议西安网站建设
  • 网站如何做推广企业网站推广方法实验报告
  • asp.net 做网站灰色行业怎么推广引流
  • 哈尔滨的网站建设公司关键词排名优化易下拉技术
  • 广州微信网站建设报价友情链接导航
  • 国内做的好的帽子网站百度总部地址
  • 山西省诚信建设网站seo工作怎么样
  • 电子科技大学网站开发制定合同网站建设与管理
  • wordpress广告代码在哪里信息流优化师培训
  • 旅游网站开发论文推广产品的方法
  • 手机网站建设价格低企业文化理念
  • 上海的网站建设公司推广app的平台
  • 阿里巴巴的电子商务网站建设站长之家查询工具
  • 做网站起什么名字好呢域名大全查询
  • 域名上面怎么建设网站网站建立具体步骤是
  • 宜春建设局官方网站推广方式有哪几种
  • 大学学术建设专题网站关键词排名快速提升
  • 布吉附近公司做网站建设多少钱百度怎么投放自己的广告
  • 无锡网站的建设免费网站制作平台
  • 北京百度关键词优化seo职业
  • 做网站被坑能找司法吗网站怎么申请怎么注册
  • 品牌学习网站全网整合营销推广
  • 自己做的网站怎么搜不到最新国际消息
  • 交友网站开发外贸推广优化公司
  • 阜阳做网站公司最新域名解析
  • 怀化市住房和城乡建设局网站赛雷猴是什么意思