天天看點

靜态網站托管自定義域名現在可以支援強制 HTTPS了(附參考文檔)

靜态網站托管服務自定義域名強制 HTTPS 能力上線,即使你使用的是個人域名,也可以配置強制 HTTPS 通路。下文将詳細介紹該能力的具體資訊和配置方法。

我們的請求在網際網路中通過 HTTP 協定傳遞時是基于明文來進行傳輸的,由于無法對通信整體進行加密,在此過程中遭到攻擊的隐患較大。是以,資料加密傳輸、更加安全的 HTTPS 通路成為如今主流的傳輸方式。

雲開發 Cloudbase 各項 API 原生支援 HTTPS 通路,且預設加入了強制 HTTPS 通路,雲開發靜态托管提供的預設二級域名,也天然加入了強制 HTTPS 通路。而現在,靜态網站托管服務自定義域名強制 HTTPS 能力上線,即使你使用的是個人域名,也可以配置強制 HTTPS 通路。下文将詳細介紹該能力的具體資訊和配置方法。

網際網路世界錯綜複雜,各種黑産、灰産随時有可能對我們的應用進行攻擊,擷取利益。而其中最為常見的,就是通過 HTTP 劫持,修改服務端傳回使用者端的資料而實作在傳回資料中插入惡意代碼的目的。

圖源:PConline

HTTP 天然的明文機制導緻中間環節可以被修改。而在 HTTP 基礎之上,一個更為安全的 HTTPS 協定被提出。HTTPS 協定會進行非對稱加密,隻能在服務端和使用者端進行加解密,進而實作了避免資料在傳輸過程中被篡改。

通過配置強制 HTTPS ,可以讓我們的站點在傳輸過程中強制使用更加安全的 HTTPS ,確定資料安全。

一般情況下,HTTPS可以适用于任何場景,但對于一些特定的場景下,強烈建議開啟強制 SSL,比如

網絡劫持嚴重地區

涉及支付、計費等安全系數較高的頁面

使用者登入系統

你可以通過配置強制 HTTPS ,確定你的業務不會因為 HTTP 劫持、網關作惡等因素而遭受損失。

強制 HTTTPS 現在可以在雲開發管理背景一鍵配置

靜态網站托管自定義域名現在可以支援強制 HTTPS了(附參考文檔)

需要注意的是,你需要先為你的自定義域名配置 HTTPS 證書,才能開啟強制 HTTPS。

雲開發靜态托管(Website Hosting,WH)是由雲開發提供的便捷、穩定、高拓展性的托管服務,開發者無需自建伺服器,即可一鍵部署網站應用,将靜态網站釋出到全網節點,輕松為開發者的業務增添穩定、高并發、快速通路等能力。此外,開發者還可以結合雲開發的雲函數、資料庫等能力,将靜态網站擴充為帶有背景服務端的全棧網站,讓開發者可以極速提供網站應用。

為了幫助開發者更好的使用靜态托管,雲開發為開發者提供了豐富的使用教程,你可以進入雲開發社群官網檢視具體教程。

部署 Vue.js 項目

部署 React.js 項目

部署 Angular 項目

部署 Next.js 項目

部署 Nuxt.js 項目

部署 Hexo 部落格

繼續閱讀