针对SSL凭证的签发需求,可以使用廉价的Comodo凭证外,
也能手动签发Let’s encrypt凭证,
Hostinger付费主机提供SSH连接终端接口的功能,
即可在主机完成Let’s encrypt验证与签发的动作。
WordPress AMP配置Disqus评论功能
先前介绍过如何在WordPress的AMP页面配置相关文章与分享按钮,
这回将介绍如何在AMP页面加载Disqus评论框,
与Disqus Conditional Load外挂同样采取延迟加载的方式不会拖慢网页性能,
透过amp-iframe框架进行设定,
需要使用其他子域名进行托管AMP版Disqus页面方可正常加载评论框。
CloudFlare增加PageRules单独计费方案
CloudFlare开始提供单独增加PageRules的计价方案,
更多的PageRules能提高CloudFlare节点缓存性能,
而不需要受限于系统默认的缓存格式与缓存时间。
Hostinger高级版升级商业版教学-修改产品期限免补昂贵差额
今年初推荐不限流量的主机Hostinger,
付费版有高级与商业两种,
根据Hostinger英国官网的说明,
高级版主机资源是免费版的五倍,
商业版主机资源是高级版的四倍,
然而商业版的费用是高级版的两倍之多,
如果透过高级版升级的方式获得商业版主机会比较划算。
免费JareCDN介绍-提供AWS CloudFront节点
JareCDN是今年推出的一项CDN加速服务,
结合Amazon CloudFront服务,可以取代去年停止服务的Firesize.com,
但一样建议用来加速图片,若用在css跟js加速可能会出现错误。
免费KloudsecCDN介绍-提供Softlayer新加坡节点
经营不到一年的Kloudsec将于8/1关闭,主要问题在于公司没有从Kloudsec获得收益,
建议用户迁移到CloudFlare等支持SSL的CDN服务。
中国免费不限流量CDN介绍-360网站卫士 百度云加速 牛盾云安全
常见不限流量的CDN服务包括,360网站卫士、百度云加速、牛盾云安全,
其中新版360网站卫士主打完全免费的SSL功能、防御与性能均比照旧版网站卫士。
新版百度云加速免费方案不提供SSL功能,
防御与性能略少于旧版云加速,但最大优势在于海外节点与CloudFlare合作,
海外访问性能会比360、牛盾来的好。
牛盾云安全目前版本免费方案不提供SSL功能,防御性能较少。
网站HTTP headers配置-从访客端提升站点安全性
今年六月,KeyCDN官方部落格写了一篇关于站点HTTP headers配置,
设定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六项。
站点的HTTP headers安全性可以透过securityheaders.io检测平台进行初步测试,
但部分功能需要进一步修正才能发挥功效。