針對SSL憑證的簽發需求,可以使用廉價的Comodo憑證外,
也能手動簽發Let’s encrypt憑證,
Hostinger付費主機提供SSH連接終端介面的功能,
即可在主機完成Let’s encrypt驗證與簽發的動作。
WordPress AMP配置Disqus評論功能
先前介紹過如何在WordPress的AMP頁面配置相關文章與分享按鈕,
這回將介紹如何在AMP頁面載入Disqus評論框,
與Disqus Conditional Load外掛同樣採取延遲載入的方式不會拖慢網頁性能,
透過amp-iframe框架進行設定,
需要使用其他子域名進行託管AMP版Disqus頁面方可正常載入評論框。
CloudFlare增加PageRules單獨計費方案
CloudFlare開始提供單獨增加PageRules的計價方案,
更多的PageRules能提高CloudFlare節點緩存性能,
而不需要受限於系統預設的緩存格式與緩存時間。
Hostinger高級版升級商業版教學-修改產品期限免補昂貴差額
今年初推薦不限流量的主機Hostinger,
付費版有高級與商業兩種,
根據Hostinger英國官網的說明,
高級版主機資源是免費版的五倍,
商業版主機資源是高級版的四倍,
然而商業版的費用是高級版的兩倍之多,
如果透過高級版升級的方式獲得商業版主機會比較划算。
免費JareCDN介紹-提供AWS CloudFront節點
JareCDN是今年推出的一項CDN加速服務,
結合Amazon CloudFront服務,可以取代去年停止服務的Firesize.com,
但一樣建議用來加速圖片,若用在css跟js加速可能會出現錯誤。
免費KloudsecCDN介紹-提供Softlayer新加坡節點
經營不到一年的Kloudsec將於8/1關閉,主要問題在於公司沒有從Kloudsec獲得收益,
建議用戶遷移到CloudFlare等支持SSL的CDN服務。
中國免費不限流量CDN介紹-360網站衛士 百度雲加速 牛盾雲安全
常見不限流量的CDN服務包括,360网站卫士、百度云加速、牛盾云安全,
其中新版360网站卫士主打完全免費的SSL功能、防禦與性能均比照舊版网站卫士。
新版百度云加速免費方案不提供SSL功能,
防禦與性能略少於舊版云加速,但最大優勢在於海外節點與CloudFlare合作,
海外訪問性能會比360、牛盾來的好。
牛盾云安全目前版本免費方案不提供SSL功能,防禦性能較少。
網站HTTP headers配置-從訪客端提升站點安全性
今年六月,KeyCDN官方部落格寫了一篇關於站點HTTP headers配置,
設定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六項。
站點的HTTP headers安全性可以透過securityheaders.io檢測平台進行初步測試,
但部分功能需要進一步修正才能發揮功效。