吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 140666|回复: 919
收起左侧

吾爱破解论坛全站开启HTTPS(SSL加密)访问,杜绝网络劫持!

    [复制链接]
Hmily 发表于 2017-9-5 16:58
1.png

HTTPS是什么:

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

传统的HTTP模式,存在着大量的灰色中间环节,相关信息很容易被窃取,但HTTPS却是通过认证用户与服务器,将数据准确地发送到客户机与服务器,并采用加密方式以防数据中途被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险。

更多详细说明请自行在搜索引擎上进行搜索查询。

为什么要做:

【公告】对于近期大面积反馈访问论坛被劫持弹色情网站和其他广告的解决办法!
https://www.52pojie.cn/thread-306123-1-1.html
【公告】访问吾爱破解被劫持到私服页面是“wayos维盟路由器”所为!
https://www.52pojie.cn/thread-622398-1-1.html

论坛曾经被运营商、路由器等各种网络层设备劫持过,开启SSL加密可以很大程度上避免劫持问题,不能说100%杜绝,但能提高劫持门槛,解决85%的劫持问题。

升级进度:
通过会员选择性参加SSL加密内测到会员强制内测,再从游客选择内测到游客强制内测,经过一个月的测试时间,目前全站已经支持并且强制使用HTTPS访问了,内测期间感谢发现并反馈问题的同学们,我们才能更快更好的解决问题,以后请使用HTTPS链接访问论坛,唯一地址:https://www.52pojie.cn下面是一些问题和解决进度。

一、502错误,刚开始内测的时候频繁出现502错误,很多同学反馈,经过长时间的分析、调试和测试,最后发现是监控规则导致的问题,很快修复了,近半个月没有再出现过类似问题。
二、安卓手机客户端下线,论坛升级之前有一个很多年前discuz开发的安卓手机客户端,经过多次论坛升级,终于在这次已经彻底无法支持SSL了,所以停止使用,目前论坛没有任何手机客户端,暂时可以使用手机浏览器进行访问,或者关注论坛微信公众号进行访问,微信里建议使用QQ绑定登录,关于客户端以后是否会有的问题,如果有好用的,我们会跟进,之前一些第三方客户端的因为安全问题我们放弃使用。
三、HTTP/2暂未开启,由于我们使用了360网站卫士,网站卫士不支持HTTP/2,导致我们无法开启,后续期待网站卫士更新,这样访问速度会更快。

后续工作(重要):
一、推荐使用Chrome浏览器进行访问。
我们推荐使用Chrome浏览器!国内的webkit内核浏览器也是个不错的选择,如360安全浏览器、360极速浏览器、搜狗浏览器和QQ浏览器进行访问,不推荐IE内核浏览器。
由于系统缺陷,无法再支持IE6和XP上的IE8访问!

二、关于Windows XP上360安全浏览器和360极速浏览器无法上传附件问题。
xp已经被时代淘汰,但确实还有部分同学因为工作等个别原因在使用,发现xp系统上360安全浏览器和360极速浏览器无法上传附件,通过分析发现360浏览器使用了npflash,而npflash使用的操作系统的https网络库,而我们的SSL使用了SHA256加密,xp系统是不支持的,所以在https握手阶段就失败了,下面给出三种解决方案:
1、给XP系统打补丁,补丁支持xp sp3。
    下载地址:http://hotfixv4.microsoft.com/Windows%20XP/sp4/Fix251294/2600/free/375549_CHS_i386_zip.exe
           或者:https://hotfixv4.trafficmanager.net/Windows%20XP/sp4/Fix251294/2600/free/375549_CHS_i386_zip.exe
    方案说明:https://support.microsoft.com/zh-cn/help/968730/windows-server-2003-and-windows-xp-clients-cannot-obtain-certificates
2、关闭360浏览器的npflash模块,使用ppflash模块。
在浏览器地址栏输入chrome://plugins后回车,然后找到flash模块,做下面设置。
2.png
3、更换浏览器,使用搜狗浏览器或者QQ浏览器,这些浏览器使用的是ppflash模块。

三、关于浏览器上没有绿锁的问题。
论坛大部分页面在浏览器地址栏左侧都是有绿锁显示“安全”,有些帖子页没有绿锁,原因是页面中引用了http的资源,导致浏览器不显示“安全”,有两处会导致这样的问题,一是帖子内容引用了http的图片等资源,二是个人签名处引用了http的图片资源,用户在发帖或者回帖的时候,显示个人签名就出现这样问题,本次着重处理个性签名引用http图片问题。

所有会员需要检查自己个性签名中(https://www.52pojie.cn/home.php?mod=spacecp&ac=profile&op=info)是否使用http图片引用,如果有尽快删除或者替换成https图片,给一周时间做自查,一周后也就是9月12日将会把所有http引用图片的签名全部清空。

我们推荐使用微博作为图片图床,简单的就是在微博里上传图片,然后把图片地址复制出来引用,微博图片支持https访问,例如这个图片https://wx4.sinaimg.cn/large/6a1ff2e7gy1fj3wxvckz8g20sg0h7e84.gif,你可以把自己上传图片地址中的部分内容拼接到前面地址蓝色的部分,就能显示高清图片了。


特别感谢吾爱破解论坛特聘技术专家@Coxxs 大神给予的技术支持!

点评

我很赞同!  发表于 2017-9-12 11:52
终于用https了,嘎嘎V587  发表于 2017-9-10 09:35

免费评分

参与人数 243吾爱币 +230 热心值 +231 收起 理由
我要吐槽 + 1 + 1 我很赞同!
dywm + 1 + 1 我很赞同!
下岐村中心大队 + 1 我很赞同!
aa1126530 + 1 + 1 我很赞同!
三好禽兽 + 1 谢谢@Thanks!
18712839563 + 1 + 1 我很赞同!
CharlesHan + 1 + 1 热心回复!
zjls9933 + 1 + 1 用心讨论,共获提升!
arblue + 1 + 1 谢谢@Thanks!
AJout4 + 1 + 1 我很赞同!
990624946 + 1 + 1 我很赞同!
Sighxy + 1 + 1 我很赞同!
土川鼠 + 1 + 1 我很赞同!
C-ARan + 1 + 1 热心回复!
fzx526 + 1 + 1 我很赞同!
Too_young + 1 + 1 我很赞同!
南国十三 + 1 + 1 我很赞同!
拾海贝的路人甲 + 1 谢谢@Thanks!
炖锅 + 1 谢谢@Thanks!
dlamjsw + 1 + 1 我很赞同!
vmagos07 + 1 我很赞同!
onism + 1 我很赞同!
60000ak + 1 + 1 我很赞同!
andyy2573 + 1 + 1 我很赞同!
依依晨 + 1 + 1 我很赞同!
缘来已老 + 1 + 1 我很赞同!
qrz295 + 1 我很赞同!
gcode + 1 + 1 我很赞同!
13719267762 + 1 用心讨论,共获提升!
kesshei + 1 + 1 我很赞同!
roylei + 1 + 1 我很赞同!
buildnow + 1 我很赞同!
imspace + 1 我很赞同!
abacus + 1 + 1 我很赞同!
听雨长风 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
lidong_123456 + 1 + 1 用心讨论,共获提升!
qew7685 + 1 + 1 我很赞同!
心魔OL + 1 + 1 热心回复!
hjh5201314 + 1 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
jnez112358 + 1 + 1 非常赞同
YINGDOBI + 1 图片打开速度快了,错觉吗!
luojiajun + 1 + 1 我很赞同!
zxh1293 + 1 + 1 我很赞同!
TungSyuLou + 1 + 1 已答复!
Zhenwu1080 + 1 我很赞同!
也曾有过梦想 + 1 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
13336309630 + 1 + 1 给分给分
xiaomuwu + 1 + 1 我很赞同!
扶朕起来嗨 + 1 + 1 谢谢@Thanks!
ADFXHZ + 1 + 1 我很赞同!
bluerain09 + 1 + 1 我很赞同!
kitten0128 + 1 + 1 我很赞同!
胡一刀 + 1 + 1 大牛 请问下如何消除违规
a275328168 + 1 + 1 我很赞同!
内裤反穿 + 1 + 1 我很赞同!
蓝颜永生 + 1 + 1 我很赞同!
anyexinlu + 1 + 1 我很赞同!
悄悄的动手 + 1 + 1 我很赞同!
wlbxx341 + 1 + 1 用心讨论,共获提升!
有故事的人 + 1 谢谢@Thanks!
我乃蜗牛 + 1 + 1 我很赞同!
聂风 + 1 + 1 我很赞同!
plmokn + 1 + 1 我很赞同!
rainOvO + 1 + 1 终于可以不用担心劫持了,支持支持!
伤心依旧 + 1 + 1 感觉论团有点故障了?20170918 17:27
newsun + 1 + 1 我很赞同!
杀杀傻 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
llccxx023 + 1 + 1 我很赞同!
zhugehongjin + 1 + 1 我很赞同!
秋杪菁夕 + 1 + 1 我很赞同!
呼呼的呼呼 + 1 + 1 我很赞同!
七品小白鼠 + 1 谢谢@Thanks!
Identity + 1 + 1 我很赞同!
gdr110 + 1 + 1 我很赞同!
灬珺重? + 1 + 1 我很赞同!
xudi1234 + 1 + 1 我很赞同!
williamxia + 1 + 1 谢谢@Thanks!
li6893 + 1 + 1 用心讨论,共获提升!
醉清风425 + 1 + 1 我很赞同!
pojie6 + 1 我很赞同!
名字太长想不出 + 1 + 1 热心回复!
羽墨轩 + 1 我很赞同!
tcwjw + 1 + 1 我很赞同!
rox + 1 + 1 我很赞同!
purplewall + 1 + 1 我很赞同!
卡尔 + 1 + 1 我很赞同!
QvodPlayer + 1 + 1 热心回复!
alccc + 1 + 1 我很赞同!
乐视小咪咪 + 1 + 1 我很赞同!
13684163772 + 1 + 1 谢谢@Thanks!
余洛侠 + 1 + 1 谢谢@Thanks!
1322453 + 1 + 1 我很赞同!
随风断雨 + 1 + 1 用心讨论,共获提升!
liuliu666 + 1 + 1 谢谢@Thanks!
精华帖 + 1 + 1 我很赞同!
pony52 + 1 + 1 我很赞同!
palard + 2 + 1 热心回复!
yuanmengxiaozi + 1 + 1 我很赞同!
5019799 + 1 + 1 我很赞同!
锋逸520 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| Hmily 发表于 2017-9-5 17:00
嘟嘟嘟,开始检查签名了,用http的赶紧改,新浪微博图床有一些人做了网站简化可以试试:http://pic.xiaojianjian.net/,还有人做了chrome插件:https://chrome.google.com/websto ... nemmmoklbfjbhecpnhf



还有人问图片地址太长怎么办,简单啊,新浪微博把地址发出来后会自动缩成短地址,那个短地址也支持https的。

点评

简化网站出的网址要手动加S  发表于 2017-9-7 09:14

免费评分

参与人数 3吾爱币 +4 热心值 +3 收起 理由
335505 + 2 + 1 我很赞同!查水表了吗?
Chlrun + 1 + 1 转短链有没有https的 签名长度不够放长网址
len + 1 + 1 谢谢@Thanks!

查看全部评分

H夜 发表于 2017-9-5 17:02

回帖奖励 +2 CB吾爱币

前排免费瓜子、啤酒认领

免费评分

参与人数 5吾爱币 +2 热心值 +5 收起 理由
LBD + 1 感谢您的宝贵建议,我们会努力争取做得更好!
610100 + 1 热心回复!
试试去爱你 + 1 + 1 沾光!学习!
喵~~~呜 + 1 + 1 我很赞同!
吾乐乐丶小米 + 1 谢谢@Thanks!

查看全部评分

兵马大元帅 发表于 2017-9-5 16:59
韩_秋生 发表于 2017-9-5 17:03

回帖奖励 +2 CB吾爱币

前排围观
XL只是现在 发表于 2017-9-5 17:04

回帖奖励 +2 CB吾爱币

可以的,支持!
眷恋 发表于 2017-9-5 17:05

回帖奖励 +2 CB吾爱币

喜大普奔迎来全站SSL
l136752068 发表于 2017-9-5 17:06

回帖奖励 +2 CB吾爱币

厉害了 HTTPS
小朙 发表于 2017-9-5 17:06

回帖奖励 +2 CB吾爱币

前排支持,奔走相告
我是缴费的VIP 发表于 2017-9-5 17:07

回帖奖励 +2 CB吾爱币

就领个cb
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 02:04

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表