跳至主要内容

为Github的Hexo博客启用SSL/TLS

CloudFlare的免费套餐提供了SSL，可以用它为我们独立域名的博客启用HTTPS。本文以 http://g2ex.me 为例。

主要步骤

  1. 注册CloudFlare，添加个人网站，获取CLoudFlare提供的Nameservers;
  2. 修改自己的域名提供商，把站点的Nameservers修改为CloudFlare提供的Nameservers；
  3. 等待CloudFlare添加的网站为激活状态，使用https打开个人网站；
  4. 修改网站模版，使http跳转到https。

详细步骤

一、注册CloudFlare

首先注册CloudFlare，注册后按照提示Add Websites，输入域名后点击Begin Scan：
Begin Scan

到达最后一步，会提示把自己网站的域名Name Server更换为：
charles.ns.cloudflare.com
ivy.ns.cloudflare.com
CloudFlare Name Servers

二、修改域名提供商的Nameservers

本站使用了Godaddy域名提供商，登录Godaddy，在域名的SETTINGS中，点击Nameservers下的Manage:
Godaddy Nameservers

勾选Custom并点击ADD NAMESERVER，添加上边CloudFlare给的两个Name Servers。
自定义Nameserver

添加CloudFlare提供的Nameservers

三、等待CloudFlare确认

稍等片刻（几分钟到十几分钟），在CloudFlare中点击Recheck Nameservers，可以看到网站已经处于激活状态了。
CloudFlare网站激活

之后，便可以用 https://g2ex.me 访问站点了。

四、强制跳转

至此，必须手动输入https前缀才能访问加密的站点，要想在任何情况下都以加密方式访问网站，可以在网站模版的头中加入http到https的强制跳转。
以当前Hexo的NexT主题为例，打开layout目录下的_layout.swig，在<head>标签中加入以下代码，注意把yoursite.com替换为你的域名，这里为g2ex.me。
<script type="text/javascript">
    var host = "yoursite.com";
    if ((host == window.location.host) && (window.location.protocol != "https:"))
        window.location.protocol = "https";
</script>
修改后，使用Hexo重新部署到Github上，完毕。

参考文章

​
标签：

评论

  1. Unknown30/8/17 18:37

    红叉怎么处理

    回复删除
    回复
    1. G2EX31/8/17 17:12

      过半天再打开试试，DNS解析需要刷新时间

      删除

发表评论

此博客中的热门博文

VMware Workstation 10安装Mac OS X Mountain Lion 10.8.5

关于原版OS X Mountain Lion 10.8.5 Mac OS X Mountain Lion 10.8.5作为Mountain Lion的最后一个稳定版本值得我们收藏。可能大家有所不知，10.8.5版本是分为两个Build的，一个是在2013年9月13日发布的 10.8.5 Build 12F37 ，另一个是2013年10月3日发布的 10.8.5 Build 12F45 。也就是说， 10.8.5 Build 12F45 才是Mountain Lion的最终版本。 OS X Mountain Lion的维基百科 不幸的是，网友们和论坛中分享的 OS X Mountain Lion 10.8.5 正式版 原版完整DMG安装镜像 大多数是Build 12F37版本（从发帖日期就可以看出来），网上搜索到的种子文件也是Build 12F37的种子。要想下载原版Build 12F45，可以搜索 OSX1085-12F45-ESD.dmg ，或者从这里下载： http://pan.baidu.com/s/1f68Vv 怎么知道下载了哪个版本？ 通过文件的MD5等校验值来辨别。使用软件： Hash 或者 HashTab 。 OS X Mountain Lion 10.8.5 Build 12F37.dmg 信息如下： 大小: 4469250353 字节 MD5: 5568B4DDE00A64F765EF00858B538078 SHA1: ECF68C2119C71825839D2A58E0D619E9CCF7C026 CRC32: F4DFCE4D 从中提取出的InstallESD.dmg： MD5: 2C77151BE45C820B02A9ACE05434693D SHA1: 2919B519142E2119197BFFD678F15F603E84970F CRC32: A9DCAE18 OSX1085-12F45-ESD.dmg 信息如下： 大小: 4448808132 字节 MD5: 3FCEBFC81D00767D1ACEF1CB166F88CC SHA1: 98E52D0FC443940265780539A311833EE5814DDD CRC32: C82F14C1 从中提取出的InstallESD.dmg： 大小: 443...
1 条评论
阅读全文

网盘端到端加密 Cryptomator

1. Crytomator 是什么 Cryptomator 是一款开源的文件加密工具，它支持在本地硬盘上创建多个加密仓库，这些加密仓库以文件卷（硬盘卷）的形式挂载到系统目录中，存放到文件卷中的文件都会自动加密。 如果把加密仓库的目录放到网盘的同步目录下，配合如 iCloud、Dropbox、OneDrive、坚果云 等云盘使用，就能达到端到端加密同步的效果。 2. 同类工具对比 同类的文件加密工具除 Cryptomator 之外，还有 gocryptfs、encfs 等。其中 Cryptomator 使用 Java 开发，而且提供了 macOS、Windows、Linux、iOS 和 Android 上个 GUI 版本，从易用性上来说体验最佳。 gocryptfs v1.7 encfs v1.9.5 ecryptfs v4.19.0 cryptomator v1.4.6 securefs v0.8.3 CryFS v0.10.0 First release 2015 ( ref ) 2003 ( ref ) 2006 ( ref ) 2014 ( ref ) 2015 ( ref ) 2015 ( ref ) Language Go C++ C Java C++ C++ License MIT ( ref ) LGPLv3 / GPLv3 ( ref ) GPLv2 GPLv3 ( ref ) MIT ( ref ) LGPLv3 ( ref ) Development hotspot Austria USA USA (RedHat) Germany China Germany Lifecycle Active Maintenance Active ( ref ) Active Active Active File interface FUSE FUSE In-kernel filesystem FUSE/WebDAV FUSE FUSE Platforms Linux, macOS, 3rd-party Windows port,3rd-party Android port Linux, macOS, 3rd-par...
发表评论
阅读全文

WebP 更新

腾出时间，把博客中的图片转换成了 WebP 格式。 同时，把图床从 imgur 换到了 Github，开启了 jsDelivr 加速。加速规则很简单： # 假如 Bob 的 Github 账号中 Repo 仓库下有一张图片 path2pic.webp # 如果直接引用 Github 中的图片，链接为： https://github.com/Bob/Repo/blob/master/path2pic.webp # jsDelivr 加速后的链接为： https://cdn.jsdelivr.net/gh/Bob/Repo/path2pic.webp 整理记录博客的过程，也是对自己成长的一次梳理。 二十岁，对互联网世界刚刚开始探索，每有新发现，折腾之余又乐于分享。分享时往往站在一个初入门的视角，难免有些拖沓冗余，从图片的使用量也能看出来，前期多于这几年。 三十多岁后，发现了技术的相通性，思想借鉴，用在新的场景下，就换成了一个新名词。新鲜东西的出现，总能看到历史上的影子，探索时也少有了年轻时的激情。 二十岁，痴迷技术，也从技术和新发现中获取成就感。三十多岁，发现技术只是技术，最感谢兴趣的其实是钱。 去年公司解散，同学帮忙内推到大厂，开启了 995 的工作，更没有时间来整理博客。今天腾出来时间整理一番，啰嗦一下以此纪念。 图片转换 WebP 写了个批量处理的脚本，附上 链接 。 ​
发表评论
阅读全文