精华好帖回顾
· 时令蔬果总动员 -- Cauliflower cream soup & fried prawn (2011-8-19) datou2z	· Bennelong (2016-6-28) harbridge
· 坝上风光 (2013-8-6) wangbo1118	· 杂谈创造力，社会交往能力及领导力 (2012-8-30) wxy123

查看: 1825|回复: 11

如何判断一个网站是否使用了SSL [复制链接]

igotowhere

头像被屏蔽

禁止发言

发表于 2014-10-13 10:03 |显示全部楼层

此文章由 igotowhere 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 igotowhere 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个网站如何要换空间的话，
这个东西怎么转？
还有IP怎么转？

SSL这个东西不了解。是从空间提供商买来的？
IP地址是从空间商那里买来的，但怎么转到另外一个空间呢？

签名被屏蔽

stevenbian

金靴族

发表于 2014-10-13 13:23 |显示全部楼层

此文章由 stevenbian 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 stevenbian 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https

3thK

皮靴族

发表于 2014-10-13 13:27 |显示全部楼层

此文章由 3thK 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 3thK 所有！转贴必须注明作者、出处和本声明，并保持内容完整

That is easy.

1) go to your domain name service provide to change the www pointing to new IP;
2) contact the party who issue SSL certificate to you, to re-issue signed SSL certificate to new IP. If it is a self-signed SSL certifcate, you can re-generate it from the server which running SSL connection.

If you need help, let me know.

观棋不语

yolandalinz

皮靴族

发表于 2014-10-14 09:29 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Windows Hosting还是Linux Hosting？

igotowhere

头像被屏蔽

禁止发言

发表于 2014-10-14 09:49 |显示全部楼层

此文章由 igotowhere 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 igotowhere 所有！转贴必须注明作者、出处和本声明，并保持内容完整

yolandalinz 发表于 2014-10-14 08:29
Windows Hosting还是Linux Hosting？

Linux Hosting

签名被屏蔽

yolandalinz

皮靴族

发表于 2014-10-14 09:50 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

igotowhere 发表于 2014-10-14 09:49
Linux Hosting

Cpanel or Plesk or纯自己架的LAMP环境？

守望先锋Horcruxes#6153

yolandalinz

皮靴族

发表于 2014-10-14 10:00 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

一般来说，普通的SSL证书（包括一些wildcard证书）是和域名绑定的，不是和IP绑定的，Lunix的CentOS 5之前，由于不支持SNI，所以每次装SSL必须提供一个独立IP以和别的sharehosting 的域名区分开来，IP是不用转的。 CentOS 6 （64位）我记得就没有这个问题了，参见我Host的网站（https://nationalpharm.com.au 和https://audgo.com.au, 这两个是同一个IP)，正常情况下要转SSL，只要把Private Key和PEM（或者Cert，取决于哪家发的）导出来，再放到新的Hosting上面就行了，Cpanel上面有个SSL manager可以做这个事，Plesk比较傻，落伍，还是要独立IP装SSL，不是很熟，但是有类似的功能，如果是自己搭的LAMP，找到apache或者nginx的conf file，vi（或者随便哪个你喜欢的）打开，找到SSL Key和Cert存储的位置，SFTP下载下来就好了。

评分

参与人数 1	积分 +3	收起理由
porcorosso	+ 3	感谢分享

查看全部评分

守望先锋Horcruxes#6153

igotowhere

头像被屏蔽

禁止发言

发表于 2014-10-14 10:35 |显示全部楼层

此文章由 igotowhere 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 igotowhere 所有！转贴必须注明作者、出处和本声明，并保持内容完整

yolandalinz 发表于 2014-10-14 09:00
一般来说，普通的SSL证书（包括一些wildcard证书）是和域名绑定的，不是和IP绑定的，Lunix的CentOS 5之前， ...

喔，看起来很复杂啊。

这个网站在别人的HOSTING那里，具体情况我不知道。
是一个购物网站，我发现没有用HTTPS，但在IE浏览时，提示有安全证书错误。
估计原来的人就把这个东西没搞对，还不知道这些资料能不能要回来。

PS，使用信用卡购物的网站必须使用SSL吗？

签名被屏蔽

yolandalinz

皮靴族

发表于 2014-10-14 10:40 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由 yolandalinz 于 2014-10-14 10:42 编辑

igotowhere 发表于 2014-10-14 10:35
喔，看起来很复杂啊。

这个网站在别人的HOSTING那里，具体情况我不知道。

证书错误应该是到期了或者self sign 的Certificate，这是最常见的了。

只要你有他的hosting账户，SSL证书应该是拿的到的，除非Hosting公司故意把这个功能屏蔽了（很多hosting这么干，因为SSL还是很赚钱的，不懂行的差价能差好几倍）

购物网站不一定要全站https，但是登录支付最好用。
不是必须的，如果你一路走paypal的话，不上https也没什么关系，因为你又不存储信用卡信息。

https主要是个绿的给客人看了觉得安全，其实网站代码本身有问题的话，怎么https都没用。而其实网站被入侵比服务器被入侵的几率大多了。

评分

参与人数 1	积分 +3	收起理由
porcorosso	+ 3	感谢分享

查看全部评分

守望先锋Horcruxes#6153

kksp

铜靴族

发表于 2014-10-14 10:59 |显示全部楼层

此文章由 kksp 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kksp 所有！转贴必须注明作者、出处和本声明，并保持内容完整

igotowhere 发表于 2014-10-14 10:35
喔，看起来很复杂啊。

这个网站在别人的HOSTING那里，具体情况我不知道。

SSL协议提供的服务主要有：

　　1）认证用户和服务器，确保数据发送到正确的客户机和服务器；

　　2）加密数据以防止数据中途被窃取；

　　3）维护数据的完整性，确保数据在传输过程中不被改变。

上面那个网上抄的

如果你没用ssl,信用卡等信息都是plaintext来的，而且你也不能确保数据传送途中没被改动过
这样对双方都不好
有可能客户的信息被截获盗用
也有可能客户根本没给钱，只是伪造一个付款成功的回条给你的主机，然后不给钱就把你的东西骗了