Windows server 2008 IIS7.5设置https成功了，经验分享及常见问题解决方法！-低调大师

Windows server 2008 IIS7.5设置https成功了，经验分享及常见问题解决方法！

2017-05-19 684

前言：
很久前就有网站（http://）转换 HTTPS （https://）的想法了，因为网站在运营中，没有确切得把握，真的不敢乱动！所以，一直搁浅到今天！
是阿里云免费服务器给了我转换得勇气和动力！
不经意间发现阿里云居然有送半年得活动，还可以在线领取1888元代金券！（活动地址： https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=9u2gonnn ）
所需：
1、备案域名1个（最好在阿里云解析） 2、虚拟机或者云服务器1台（最好是阿里云产品） 3、ssl证书1个（可免费申请）
步骤：
1、申请免费1年的ssl证书（传送门： https://common-buy.aliyun.com/?spm=5176.2020520163.cas.29.N0xOPM&commodityCode=cas#/buy ）。免费证书，只能使用一个域名，不支持主域名下的二级域名，请悉知。不过1个阿里云帐号可以申请20个免费证书，对于普通账户足够了。（据说是1年后可以再循环免费申请1年）

2、购买完成后，需要补全信息。（下图填写域名）

4d1216eb20ecac6ab508892b624c6c11d48d7b26

3、我的站是在阿里云购买并解析到阿里云服务器上，所以选择DNS

ad10a85d02f253b23dd6c2c831a70019bcc0cd6c

4、阿里云用户不用多动脑子，直接选择系统生成CSR

e79d8c4aab5ad36352bd373b0fdbff5d88808770

5、下一步后，邮箱里会收到邮件，是告知你去做TXT解析的。如果你的解析产品是阿里云解析，可以不用看邮件。会自动帮你改好的。

460b8c2a5d362c12ec372d42facbfbdc42f87469

6、再次登陆阿里云，进入证书服务，查看审核状态（我的是10分钟就审核通过了）

280da592b856ad9d883c6b79b5a994102f01759a

7、如果状态为“已签发”，就可以下载证书了。

9d486c13b5f499530d76c609824646b31e4a98e3

8、IIS系列的证书都差不多，尤其是IIS7可以通用IIS6也可以用IIS8，我觉得还是用IIS8靠谱点，果断下载IIS8证书

cdcaf63487b8489d9ebb23af5997d6eee63b01e8

f6d831de9a31edb323d2d2eef3670ffd6195a99e

9、把下载好的证书解压出来，放在ECS的任意位置。然后，按照下面方法安装证书：

( 1 ) 证书导入

• 开始 -〉运行 -〉MMC；

• 启动控制台程序，选择菜单“文件"中的"添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；

• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示，导入PFX文件（此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。

( 2 ) 分配服务器证书

• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”，如图。

• 设置参数

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口(请不要随便修改。如果您使用其他端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图

10、推送证书：

点击推送，然后选择你的正确模式。（我的域名已经通过DNS加速，所以选择DNS。如果没有适用你的推送方式，可以先去给域名做个DNS加速）

至此，如果服务器环境、网站代码都正常的前提下，现在去访问网站，就已经可以有绿色https了！

排错

1、强制转发的问题：
当访问域名：www.w-nn.cn时，默认还是http://www.w-nn.cn，而不是https://www.w-nn.cn，网上有很多方法，都是通过URL REWRITE模块设置的。我想说，这种模式的https并不健康！甚至不利于SEO！
正确的方式应该是打开CDN控制台，在HTTPS设置里配置强制转发。

2、https://上有个大大的红线，看着就让人望而却步，以为是个危险的网站！

出现大大的红线，要么是 CA证书没有配置正确，要么是网站代码里有不支持https的代码。如果按照上面的步骤做好无错，那么代码问题的几率就比较大。

这个时候，只能耐下心来，先从首页开始排查！

其实，如果你用360浏览器去点击红线https，在状态栏会显示出错误代码的语句，第几行！非常强大。

照着状态栏报错的英文，一句一句的去修改代码。问题很快就会迎刃而解了！

3、当你把大难红线解决掉后，你会发现https还有可能会出现灰色（您与此网站建立的是私密连接，但网络上的某用户也许能改变此网页的外观）

此故障的解决方法跟红线相同，也是看报错英文，挨个修改代码！

4、终于全部改完了！大大的绿色https让人看着就赏心悦目呀，第一次做，新手经验不足。就是不知道能维持多久呢？

大家拭目以待吧！

微信关注我们

原文链接：https://yq.aliyun.com/articles/86584

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

行为、审计日志 (实时索引/实时搜索) - 最佳实践

标签 PostgreSQL , ES , 搜索引擎 , 全文检索 , 日志分析 , 倒排索引 , 优化 , 分区 , 分片 , 审计日志 , 行为日志背景在很多系统中会记录用户的行为日志，行为日志包括浏览行为、社交行为、操作行为等。典型的应用例如：数据库的SQL审计、企业内部的堡垒机（行为审计）等。行为、审计日志的量与业务量或者操作量有关，为了满足企业实时查询的需求，通常需要构建搜索引擎，比如使用ES或者使用PostgreSQL的全文检索功能来实现。如果使用PostgreSQL来构建，有几个优势，可以满足多个需求： 1. 明细存储的需求，除了需要建立索引的字段，明细字段也可以存储在PostgreSQL中。 2. 索引的需求，即建立日志行为字段的全文索引。 3. 多维度索引的需求，除了日志行为字段的索引，还可以建立其他字段的索引，例如时间维

2017-05-20

670

5月20日，阿里云安全团队经过分析研究，找到WannaCry加密勒索病毒的解密方式，并第一时间发布针对该勒索病毒的“一键解密和修复”工具。经过实际测试，该工具可以恢复已被WannaCry勒索病毒加密的文件，前提是被勒索后未重启操作系统。一、适用范围该工具适用于云上、云下Windows服务器操作系统用户。操作系统版本包括：Windows Server 2003、Windows Server 2008。二、如何恢复请按以下步骤进行操作： 1、点击下载链接，立即下载恢复工具到被加密的服务器或PC机器上。 2、双击运行，如下图所示： 3、点击“恢复文件”按钮，执行文件恢复功能，期间执行时间会较长，请耐心等待，不能确保完全恢复数据。 4、完成清理后点击恢复文件按钮，执行文件恢复功能，期间执行时间会较长，请耐心等待。三、注意事项在大多数情况下，加密

2017-05-21

561

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。