文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

nginx https配置后无法访问，可能防火墙在捣鬼

同事发现nginx配置后https 无法访问，我帮忙解决的时候从以下出发点 1.防火墙未开放443端口 2.配置出错 1 2 3 于是就 netstat -anp 查看防火墙开的端口 发现已经在监听了...，那肯定是配置问题。...检查配置没问题，重新生成证书等方法也还是无法访问，甚至在别的机器上https的配置copy过来依然无法访问 冷静下来想想，nginx都没有返回状态吗，直接无法连接。这到底请求到了吗？...因为顺序执行的原因，放在后面的规则就无效了，网上通常会看到这么一句话 特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面...发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/113703.html原文链接：https://javaforall.cn

3.6K10

WordPress使用腾讯云CDN配置教程（https）

1.介绍 1.1前言 本站域名，服务器，对象储存，CDN全部都用的腾讯云的，不要问为什么（joke还是个孩子）。 腾讯云的cdn使用还是比较简单的。...1.2腾讯云CDN介绍 CDN:内容分发网络（Content Delivery Network），通过将服务内容分发至全网加速节点，利用全球调度系统使用户能够在就近节点获取所需内容，有效降低访问延迟，提升服务可用性...2.2配置CDN 2.2.1基本配置 不需要改动，除非源站有改动 2.2.2访问控制 image.png image.png 其中IP访问限频配置这个需要配置一下个人建议设置10-30之间根据站点的访问情况填写...2.2.4回源配置 这个根据需求默认即可，默认是开启前两项的。 2.2.5安全配置 鉴权配置：图片站点的话可以开启，一般不用开启。...（主要是防止盗用链接的） 2.2.6高级配置（重点） image.png image.png 2.3HTTPS达到A+ 一般情况下配置以上内容就算配置完成了 如果你想让你的站点在使用cdn后检测

18.1K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    CDN配置后无法获取真实ip

    我在2月份写了两篇有关CDN配置的文章，之后也给自己的博客用上了。 为响应国家号召，我启用了评论区显示ip地址；不过我在前段时间发现了一个问题，朋友们的评论ip地址怎么都是一个地区？...图片 突然想到之前给网站配了CDN，这才导致网站无法获取设备的真实IP，而是使用了加速ip。 简单来讲，CDN就是根据用户位置分配最近的资源。...修改代码后问题解决： 图片 今天写这篇文章备份一下，防止以后出现类似问题无从下手，希望也能帮到网友们！...若是WordPress，就在主机根目录找到wp-config.php文件，在里面添加如下代码 若是Typecho，就在根目录找到config.inc.php,添加如下代码 最后记得清除CDN缓存 /**...防止CDN造成无法获取客户真实IP地址 */ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER

    6.2K10

    宝塔面板使用问题记录【强制HTTPS】后网站无法访问

    配置环境： 基于宝塔面板搭建，使用 nginx。 监听端口：443（SSL）和 8443（SSL）。 启用了 强制 HTTPS，内网 HTTP 请求自动跳转到 HTTPS。...新规则【更改后】 # HTTP_TO_HTTPS_START # 增加8443端口豁免 if ($server_port !...手动更改网站的 nginx 配置文件： 找到 nginx 配置文件路径（宝塔面板中：网站管理 -> 设置 -> 配置文件）。...根据对应原始规则更改为上面提到的新规则，此方法在重新部署证书或重新打开【强制HTTPS】后会被覆盖配置。...永久方法 修改宝塔面板的内置规则，虽然部署证书和强制HTTPS不会覆盖配置，但是面板更新后会对更改的.py进行覆盖，尽量避免更新。

    3.5K20

    WordPress使用腾讯云CDN配置如何实现https访问?

    WordPress使用腾讯云CDN配置如何实现https访问? 最近有很多站长朋友问腾讯云CDN配置如何实现https访问?下面小编赵一八笔记以WordPress模板为例，希望能够帮到大家。...2.2配置CDN 2.2.1基本配置 不需要改动，除非源站有改动 2.2.2访问控制 其中IP访问限频配置这个需要配置一下个人建议设置10-30之间根据站点的访问情况填写。...(官方解释：当5分钟内产生的带宽超出所设置值时，可以根据配置关闭CDN服务，或请求直接返回源站。)...HTTPS配置：开启强制跳转HTTPS，并设置转跳301，(转跳302对收录有一定的影响)，大家可以百度一下。301和302区别。...添加好证书后开启HTTP2.0配置，SEO优化配置(建议开启不想开也可以) 2.3HTTPS达到A+ 一般情况下配置以上内容就算配置完成了 如果你想让你的站点在使用cdn后检测ssl证书等级达到A+需要添加

    6.4K20

    cdn怎么配置？配置cdn操作复杂吗？

    但也有少数用户需要自己手动来配置cdn服务器，那么cdn怎么配置？配置cdn服务器的操作复杂吗？...cdn怎么配置 有很多企业用户都会建立自己的cdn服务器，并且希望在访问网站时优先使用自己配置的加速服务器来提供服务。...Cdn配置操作 很多询问cdn怎么配置的用户，对于cdn配置的操作其实也不是非常了解，其实cdn配置的操作是非常简单的，都有现成的软件工具可以使用。...只是在选择加速服务器时如果用户选择自建的话，那么在服务器上的配置工作稍微会繁琐一些，不过一般想要自己配置cdn的企业都不会缺少网络人才，因此这个问题也基本上不会造成困扰。...虽然cdn配置工作并不是如何复杂，但对于一些网络小白而言，对于cdn怎么配置还是会比较的难以操作，其实如果对网络工作原理不是非常在行的朋友，建议还是使用通信服务商自动分配的加速服务器更好。

    3.7K30

    使用CDN后如何配置Apache使其记录访客真实IP

    今天想看看哪些地区的人访问过我的网站，于是打开Apache网站响应日志，把访客IP复制到百度，发现搜到的全部都是我是用的CDN的节点IP，真实的访客IP并没有被记录。...如图所示，上面的103.45.78.85还有58、122段全部都是CDN节点的IP，真实访问者的IP一个都没有记录下来。...> 然后访问https://wuter.cn/request.php，出现了下面这个错误。...> 二、解决方法 这时访问https://wuter.cn/request.php已经能够成功显示请求头了，复制如下： Accept-Language: zh-CN,zh;q=0.9 X-Forwarded-For..., S.mix-js-czx2-046 Host: wuter.cn 发现其中 X-Forwarded-For: 171.43.251.197 记录的就是我的真实IP，所以把这个添加到 Apache的配置文件

    76100

    Chrome HSTS异常导致无法访问HTTPS网页

    打开控制台查看network发现请求爆红： NET::ERR_CERT_COMMON_NAME_INVALID，于是尝试清理下Chrome上HSTS安全设置策略，清理后恢复正常，具体操作如下： 在Chrome...查找相关资料，HSTS is HTTP Strict Transport Security: a way for sites to elect to always use HTTPS....See https://www.chromium.org/hsts, 是国际互联网工程组织IETF正在推行一种新的Web安全协议，HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。...采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本。...HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。

    4.9K00

    CDN-使用HTTPS协议回源

    互联网上存在各种劫持，防不胜防，建议网站采用HTTPS（同时配置HTTP强制跳转HTTPS） 强烈推荐CDN配置HTTPS证书，开启强制跳转，回源协议选择HTTPS，不推荐选择HTTP和协议跟随 image.png...image.png 测试验证CDN回源是否采用HTTPS协议 在源站服务器配置HTTPS站点（使用自签的HTTPS证书） image.png image.png 源站服务器NGINX日志记录CDN回源请求使用的是...HTTPS协议 image.png 最终结论是CDN回源确实采用HTTPS协议，同时也推荐使用HTTPS协议，因为CDN回源也是通过公网的，也会存在劫持的情况 细心的朋友会发现源站服务器使用了自签的HTTPS...证书，这类证书是不被信任的，但是CDN还是能够正常请求源站服务器获取到资源，这说明CDN回源是不校验证书的，源站服务器使用自签HTTPS证书或者网上申请的HTTPS证书都是可以的

    4.2K00

    CDN加速逐步进入HTTPS时代

    其基本原理就是先把目标网站上的静态内容在各个CDN节点上缓存一份，收到用户请求后，直接从本地缓存返回给用户。 以前网站还是HTTP时代的时候，问题不大。但现在，大多数重要的网站基本都采取HTTPS了。...要想使用HTTPS加速，往往还不是那么简单（以前的CDN加速解决方案还普遍是针对HTTP的）。...首先，数字证书及私钥文件需要发给CDN服务商，由CDN服务器配置在前置CDN节点上，这就带来了安全问题，私钥都发出去了，安全性上就难以保证（当然为静态内容配置不同的域名是一个缓解方案，这就需要至少两张数字证书...其次，上述配置往往是增值收费服务，配合CDN服务商的人工操作，在效率上也没有优势。...如果您就在CDN相关的公司并且在这方面还没有动作的话，那么提供多样化的HTTPS CDN服务就要纳入日程了。

    3.7K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券