Hostinger手動簽發免費Let’s encrypt憑證教學

Hostinger是熱門的免費主機商,
付費主機額外提供新加坡機房可以提升台灣地區訪問性能。
近期Hostinger改善SSL加密的安全性(SSL Labs安全檢測結果為A級),
並啟用全新設計的https官網,
不斷地優化中文站點的瀏覽體驗。

針對SSL憑證的簽發需求,可以使用廉價的Comodo憑證外,
也能手動簽發Let’s encrypt憑證,
Hostinger付費主機提供SSH連接終端介面的功能,
即可在主機完成Let’s encrypt驗證與簽發的動作。

Hostinger中文官網 https://www.hostinger.com.hk

hostingernewsite 閱讀全文〈Hostinger手動簽發免費Let’s encrypt憑證教學〉

中國免費不限流量CDN介紹

由於中國幅員遼闊,各家ISP線路接入的質量不一,
跨國跨省份的站點一遇到網路壅塞就無法訪問,一般是透過當地ISP搭建的Proxy進行分流,
但現在站長們也能透過CDN服務分發內容由近端伺服器提供訪客瀏覽。

常見按流量、按帶寬計費的像是蓝汛网宿七牛云又拍云VeryCloud等CDN供應商,
部分廠商有提供免費額度扶持草創站點,提供免備案的二級網域進行加速,
不過這類CDN一旦被惡意刷流量,超過額度的費用依舊需要由站長負責,
此時不限流量的CDN服務就是最佳的選擇。

常見不限流量的CDN服務包括,360网站卫士百度云加速牛盾云安全
其中新版360网站卫士主打SSL功能完全免費、防禦性能均比照舊版网站卫士。
新版百度云加速只針對專業版以上(需付費)提供SSL功能與HTTP2,防禦性能對照舊版云加速稍有減少,
但最大優勢在於海外節點與CloudFlare合作,海外訪問性能優異。
牛盾云安全近期會調整方案,目前版本免費方案不提供SSL功能,防禦性能較少。

360网站卫士(新版)官網 https://wangzhan.360.com

chinafreecdn3

閱讀全文〈中國免費不限流量CDN介紹〉

免費JareCDN介紹-提供AWS CloudFront節點

JareCDN是今年推出的一項CDN加速服務,
結合Amazon CloudFront服務,可以取代去年停止服務的Firesize.com
但一樣建議用來加速圖片,若用在css跟js加速可能會出現錯誤。

JareCDN官網 http://www.jare.io

2freecdntes

首先點選上方的登入鈕。

2freecdntes1

使用GitHub帳號綁定。

2freecdntes2

登入後,點選domains設定要加速的網域。

2freecdntes3

添加網域(不需要http//或https://開頭)。

2freecdntes4

以下是JareCDN的網址規則。

2freecdntes5

使用JareCDN的網址範例如下:(請將yourdomains修改成您的網域)

https://cf.jare.io/?u=http://yourdomains

https://djk1be5eatcae.cloudfront.net/?u=http://yourdomains

JareCDN刷新緩存的路徑範例如下:(請使用完整檔案路徑,請將yourdomains修改成您的網域)

https://relay.jare.io/?u=http://yourdomains

了解規則後,請將CDN路徑配置到快取外掛的CDN選項。

建議只用來加速圖片,可排除以下副檔名的字串

.php,.htaccess,.html,.js,.css,.txt,.xml

2freecdntes6

刷新快取外掛內容後即可測試JareCDN是否生效。

免費KloudsecCDN介紹-提供Softlayer新加坡節點

Kloudsec是今年才推出的CDN服務,
與KeyCDN一樣使用Softlayer伺服器資源建設節點,
目前節點包括英國、美國、新加坡,
CloudFlare一樣使用Anycast所有節點IP相同,
不須修改網域NS紀錄就可以使用CDN,
並且免費提供SSL憑證安裝或搭配Let’s Encrypt簽發功能,
補足Incapsula免費版無法使用SSL的麻煩。

Kloudsec官網 https://kloudsec.com

Kloudsec

閱讀全文〈免費KloudsecCDN介紹-提供Softlayer新加坡節點〉

網站HTTP headers配置-從訪客端提升站點安全性

今年六月,KeyCDN官方部落格寫了一篇關於站點HTTP headers配置,
設定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六項。

KeyCDN部落格文章 https://www.keycdn.com/blog

站點的HTTP headers安全性可以透過securityheaders.io檢測平台進行初步測試,
但部分功能需要進一步修正才能發揮功效。

securityheaders.io官網 https://securityheaders.io

httpheader 閱讀全文〈網站HTTP headers配置-從訪客端提升站點安全性〉

網站速度最佳化,適用於Google PageSpeed Insights規則

網站的載入速度往往影響到訪客瀏覽的意願,
大部分站長會選擇針對PageSpeed Insights系統提供的規則進行優化,
整理評分範圍0~100之間,達到85分表示網頁載入的性能良好,
並針對各項規則分別列出綠色良好、黃色注意、紅色警告的信息,
以下為本站點針對WordPress優化的方案提供參考。

PageSpeed Insights官網 https://developers.google.com/speed/pagespeed/insights/

 

pagespeed 閱讀全文〈網站速度最佳化,適用於Google PageSpeed Insights規則〉

可以用看看的SSDCloud

一般來說,我都是寫那些爛主機比較多,不過最近也想來寫些好主機,不然網友感覺我是個人品差,不然怎麼總是踩到雷呢?

這家SSDcloudserver,光從名字就知道是SSD的主機,其實在我的經驗,SSD硬碟的影響其實比遠近要重要,一個美國主機有SSD,網頁反應其實不會差給亞洲主機沒有SSD的太多。所以他第一關就過關了。加上又處於新加坡,所以不是像我吹毛求疵的就可以接受了。

至於流量和硬碟大小,算是比較中等的,我買的是3GB,流量30GB,也有支援SSL,缺點是不能選PHP版本,這個對有些人沒有影響,但我不太習慣。一次買兩年平均一個月兩美金。Ping值大概在80-90ms之間,還算可以接受的新加坡主機需要亞洲主機的可以考慮,穩定度相當夠。

 

下一篇小心這家Hostingandvps