Hostinger手動簽發免費Let’s encrypt憑證教學

Hostinger是熱門的免費主機商,
付費主機額外提供新加坡機房可以提升台灣地區訪問性能。
近期Hostinger改善SSL加密的安全性(SSL Labs安全檢測結果為A級),
並啟用全新設計的https官網,
不斷地優化中文站點的瀏覽體驗。

針對SSL憑證的簽發需求,可以使用廉價的Comodo憑證外,
也能手動簽發Let’s encrypt憑證,
Hostinger付費主機提供SSH連接終端介面的功能,
即可在主機完成Let’s encrypt驗證與簽發的動作。

Hostinger中文官網 https://www.hostinger.com.hk

hostingernewsite 閱讀全文〈Hostinger手動簽發免費Let’s encrypt憑證教學〉

CloudFlare提供頁面自定義規則加購方案

CloudFlare為少數提供長期免費穩定的CDN服務,
近來快速擴增全球八十多個新節點,
居高不下的帶寬成本迫使CloudFlare在8/17公布全球收費昂貴的ISP供應商資訊
希望透過網友聲援達到節流的效果。
另外提供單獨增加PageRules的計價方案,
更多的PageRules能提高CloudFlare節點緩存性能,
而不需要受限於系統預設的緩存格式與緩存時間。

CloudFlare服務官網 https://www.cloudflare.com

clodflare 閱讀全文〈CloudFlare提供頁面自定義規則加購方案〉

非吳下阿蒙的歐付寶

很久以前寫過一篇關於智付寶和歐付寶的比較文章,大概是半年前而已,說起來我還真是喜新厭舊,本來是智付寶的支持者,但是經過這次事件以後,我就開始向歐付寶傾斜了。

事情是這樣,因為幫客戶裝一個非常流行的版面,但是因為使用Opnecart2.2版失敗,不能使用歐付寶和智付寶的金流,於是立刻寫信給智付寶和歐付寶求救,當天因為是假日,所以我本來想說星期一能收到回信就不錯了。

沒想到歐付寶首先回信,雖然是告訴我因為假日工程人員休息,希望我耐心等待,但是總覺得不是石沈大海。星期一,智付寶倒是九點多就回信了,告訴我這個版面因為不是Default的版面,所以他們無法支援,跟我致歉。歐付寶則是到下午的時候,告訴我經過努力研究之後,一樣不能夠解決我的問題,這的確讓我有點失望,台灣兩家最大的金流都不理我,我該怎麼辦呢?

正當我懷著傷心失望再想辦法的時候。歐付寶又聯絡我了,跟我說,他們願意針對我的問題,為我解決這個問題,讓我實在是欣喜若狂呀,這家公司真是有前途。俗語說:士別三日,剮目相看。應該說的就是歐付寶。

中國免費不限流量CDN介紹

由於中國幅員遼闊,各家ISP線路接入的質量不一,
跨國跨省份的站點一遇到網路壅塞就無法訪問,一般是透過當地ISP搭建的Proxy進行分流,
但現在站長們也能透過CDN服務分發內容由近端伺服器提供訪客瀏覽。

常見按流量、按帶寬計費的像是蓝汛网宿七牛云又拍云VeryCloud等CDN供應商,
部分廠商有提供免費額度扶持草創站點,提供免備案的二級網域進行加速,
不過這類CDN一旦被惡意刷流量,超過額度的費用依舊需要由站長負責,
此時不限流量的CDN服務就是最佳的選擇。

常見不限流量的CDN服務包括,360网站卫士百度云加速牛盾云安全
其中新版360网站卫士主打SSL功能完全免費、防禦性能均比照舊版网站卫士。
新版百度云加速只針對專業版以上(需付費)提供SSL功能與HTTP2,防禦性能對照舊版云加速稍有減少,
但最大優勢在於海外節點與CloudFlare合作,海外訪問性能優異。
牛盾云安全近期會調整方案,目前版本免費方案不提供SSL功能,防禦性能較少。

360网站卫士(新版)官網 https://wangzhan.360.com

chinafreecdn3

閱讀全文〈中國免費不限流量CDN介紹〉

免費JareCDN介紹-提供AWS CloudFront節點

JareCDN是今年推出的一項CDN加速服務,
結合Amazon CloudFront服務,可以取代去年停止服務的Firesize.com
但一樣建議用來加速圖片,若用在css跟js加速可能會出現錯誤。

JareCDN官網 http://www.jare.io

2freecdntes

首先點選上方的登入鈕。

2freecdntes1

使用GitHub帳號綁定。

2freecdntes2

登入後,點選domains設定要加速的網域。

2freecdntes3

添加網域(不需要http//或https://開頭)。

2freecdntes4

以下是JareCDN的網址規則。

2freecdntes5

使用JareCDN的網址範例如下:(請將yourdomains修改成您的網域)

https://cf.jare.io/?u=http://yourdomains

https://djk1be5eatcae.cloudfront.net/?u=http://yourdomains

JareCDN刷新緩存的路徑範例如下:(請使用完整檔案路徑,請將yourdomains修改成您的網域)

https://relay.jare.io/?u=http://yourdomains

了解規則後,請將CDN路徑配置到快取外掛的CDN選項。

建議只用來加速圖片,可排除以下副檔名的字串

.php,.htaccess,.html,.js,.css,.txt,.xml

2freecdntes6

刷新快取外掛內容後即可測試JareCDN是否生效。

免費KloudsecCDN介紹-提供Softlayer新加坡節點

Kloudsec是今年才推出的CDN服務,
與KeyCDN一樣使用Softlayer伺服器資源建設節點,
目前節點包括英國、美國、新加坡,
CloudFlare一樣使用Anycast所有節點IP相同,
不須修改網域NS紀錄就可以使用CDN,
並且免費提供SSL憑證安裝或搭配Let’s Encrypt簽發功能,
補足Incapsula免費版無法使用SSL的麻煩。

Kloudsec官網 https://kloudsec.com

Kloudsec

閱讀全文〈免費KloudsecCDN介紹-提供Softlayer新加坡節點〉

360网站卫士

網站HTTP headers配置-從訪客端提升站點安全性

今年六月,KeyCDN官方部落格寫了一篇關於站點HTTP headers配置,
設定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六項。

KeyCDN部落格文章 https://www.keycdn.com/blog

站點的HTTP headers安全性可以透過securityheaders.io檢測平台進行初步測試,
但部分功能需要進一步修正才能發揮功效。

securityheaders.io官網 https://securityheaders.io

httpheader 閱讀全文〈網站HTTP headers配置-從訪客端提升站點安全性〉