给博客重新弄上了 HTTPS

继两步验证之后,折腾了一会,重新给博客弄上了 HTTPS。

这回弄上 HTTPS 之后发现 Chrome 依然报安全问题,搞了半天才发现是用了 SHA1 的中间证书……
现在 Chrome 就直接提示安全了

另外顺带给博客上了 STS - Strict Transport Security,只要通过 https 访问过之后,你就无法降级到 http 啦(斜眼笑)
然后现在如果通过 HTTP 访问,那么你有一定几率触发下面的对话:

QQ截图20150114002559.png
如果你错过了,可以点击这里触发

点击安装就会进入 HTTPS 模式啦~

标签: