V2EX › iyaozhen 的所有回复 › 第 208 页 / 共 235 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 204 205 206 207 208 209 210 211 212 213 ... 235

❮

❯

2015-07-10 21:18:55 +08:00

回复了 dreamcountry 创建的主题 › 支付宝 › 为了消除用户对 9.0 版本的不安支付宝官方搞了一份安全报告

用户体验和安全一直在追寻一个平衡。很多时候是种妥协，安全到达一定程度了就行。而且支付宝愿意承担这个风险。

2015-07-10 18:54:26 +08:00

回复了 zixincao 创建的主题 › 分享发现 › 比 1password 更优秀的密码管理应用 Dashlane，单台设备免费使用，只有同步才会收费。

话说 1Password 哪里买有折扣？

2015-07-09 23:58:57 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@caola 嗯，你这样也是好办法，在 server 配置内部做判断，然后跳转。

2015-07-09 23:08:56 +08:00

回复了 glasslion 创建的主题 › 分享发现 › OpenSSL 又滴血了

我屮艸芔茻我刚升到 1.0.2c。

2015-07-09 22:33:09 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@dallaslu 原来 Nginx 正则语法是这样的。谢谢

“顺带把之前从 https 中获取的 cookie 发出去了，这时就可能会被嗅探到。”——这个倒是没有考虑到。不过我 301 和 HSTS 都配置了。

2015-07-09 19:18:47 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@pupboss 额，我说错了，是不受信任。没有公审记录是你说的那样，另外一回事了。

2015-07-09 19:02:46 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@pupboss 嗯，好像是的。而且我域名证书带 www 和不带的都可以。或者说是 Nginx 自己智能做了处理。比如说我访问 https://xxx.iyaozhen.com 用的是主域的证书，显示连接（算法）没问题，但域名没有公审记录。

2015-07-09 18:55:12 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@alect 嗯，我看过说不建议用 301，但我不太明白，可否解释下。我觉得这表示我的资源都是在 https 上，感觉没问题呀。

hsts 有些浏览器不支持。其它原因在18楼有说明。

2015-07-09 16:23:18 +08:00

回复了 Gem 创建的主题 › 程序员 › 国内有没有比较稳定，更新及时的开源项目 CDN 服务

七牛提供的 CDN，然而并不全。http://www.staticfile.org/

国内支持 https、比较全的很少。

2015-07-09 15:37:43 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@pupboss 有个小小的疑问。像你那样配置，按理说 www.iyaozhen.com 是没有配置证书的，只监听 443 端口，不过实际测试发现 https://www.iyaozhen.com 能跳转到 https://iyaozhen.com。这是为什么？

2015-07-09 15:28:55 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@FifiLyu 嗯，谢谢。目前采用的是更粗暴的方法。

把 iyaozhen.com 的 server 设置为 default_server 然后在里面做判断：
if ($host != iyaozhen.com) {
return 444;
}

2015-07-09 15:10:21 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@alect 应该也是给我签了带 www 的。https://www.ssllabs.com/ssltest/index.html 检测结果：
Common names iyaozhen.com
Alternative names iyaozhen.com www.iyaozhen.com
Prefix handling Both (with and without WWW)

2015-07-09 15:08:27 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@pupboss 好方法，我就是像你这样配置的。

是的，HSTS 在只访问 http 时是没用的。
HSTS 的作用应该是访问了一次 https 的网站后，浏览器检测到了这个协议，当你以后输入域名时（即使手动输入 http://）会跳转到对应的 https 网站。

2015-07-09 15:02:40 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@dallaslu 谢谢，你这种方式应该也可以。目前我是这样解决的：
server {
listen 80;
listen [::]:80;

listen 443 ssl;
listen [::]:443 ssl;

server_name www.iyaozhen.com;

return 301 https://iyaozhen.com$request_uri;
}

按理说 www.iyaozhen.com 是没有配置证书的，只监听 443 端口，不过实际测试发现 https://www.iyaozhen.com 能跳转到 https://iyaozhen.com。

顺带请教个问题 !~ 是 !=，~ 是 = 吗？这是什么语法？

2015-07-09 13:55:12 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@imlonghao 有啊，配置里面不是写了嘛。不过 IE9 等不支持 HSTS，还是要再加个 server 做跳转。

2015-07-09 13:18:06 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@chon 嗯，谢谢。明白了。

2015-07-09 13:17:06 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@geekzu 明白了，我没有许可的证书（泛域名证书）再设置 443 端口的 default_server。单域名证书，有点略坑呀。

2015-07-09 13:01:03 +08:00

回复了 iyaozhen 创建的主题 › NGINX › Nginx Https 跳转配置问题

@geekzu 看来是这样。跳转这个是个小问题。但 https://demo.iyaozhen.com/ （或者其它有设置 DNS 解析，但没在 Nginx 里面设置 server 的域名）能访问到 iyaozhen.com 的内容（https 那里有红x）。这个怎么解决。