标签: https

如何使用 重定向从 HTTP 到 HTTPS lighthttpd？

有大量的lighttpd配置片段可以实现这一点，但到目前为止，这些都没有真正起作用。目前我仍在尝试127.0.0.1，所以如果有人有足够的配置在使用，那就太好了。

我的lighttpd版本是1.4.29，操作系统Arch Linux 64bit

HTTPs 对于 ISP 来说有多私密？

例如，当使用 HTTPs 连接到网站时，我的 ISP 能否知道整个 URL（不仅仅是域）？我的 ISP 可以看到通过连接到 HTTP 的网站加载的图像吗？我的 ISP 会知道我通过 HTTPS 访问的子域吗？

当我们输入没有协议的网站名称时，浏览器会使用正确的协议（即 http 或 https）提供正确的网站

例如，如果我输入 google.com 并按回车键，浏览器会给我https://google.com

浏览器如何做到这一点？

我有一个问题，网上没有人能够正确回答。如果我使用个人 iPhone，连接到我公司的访客 WiFi，并浏览到，例如，https://google.com/news我的雇主是否看到/记录：

1. https://google.com（即/news隐藏）
2. 完整网址

一些答案说 HTTPS 加密了 URL 的一部分，其他人说完整的 URL 将在路由器日志中被捕获。

大多数回答我的人都说场景 1 最有可能是“/”之后的 URL 详细信息由于 HTTPS 连接而保持不可见，因此不会被路由器日志捕获。其他人说网络管理员可以看到和记录任何东西（对我来说这似乎打败了 HTTPS 的一个要点？再说一遍，这是一部没有人可以访问的个人 iPhone。

我在本地 Windows 7 机器上运行 IIS 7。

我有一个网站正在运行，并希望设置 IIS 以支持 https。我怎样才能做到这一点？

我在 IE8 中遇到了奇怪的行为。有一个 HTTPS 网页，其中包含一个指向非安全页面的 IFrame。

当我收到来自 IE 的安全警告时，如果我选择“是”，我会在 IFrame 部分看到“导航已取消”页面，但如果我选择“否”，IFrame 将正确显示（反向行为）。当我禁用警告消息时，一切都很好！

启用安全警告后我该怎么办？

我有这个：https://194.16.222.100/对应于www.skanetrafiken.se.

使用这个，虽然网络浏览器说有一个 SSL 错误，我可以访问网页。但是，当我删除 HTTP 的 's' 时，例如http://194.16.222.100/，它不会打开任何内容并显示“错误的请求（无效的主机名）”

谁能解释一下为什么在删除 HTTPS 的“s”时它不起作用？

在过去的大约 2 周内，谷歌搜索要么返回结果的速度非常缓慢，要么在 30 秒左右后简单地中止并显示“页面无法显示”。

然后我注意到搜索页面使用的是 https:// 而不是通常的 http://

注意：当我没有登录 Chrome 时会发生这种情况。

如何禁用该回去HTTP：//google.com？我根本不需要或不关心我的搜索输入字符串可能对某人可见。

我没有什么可隐瞒的，最近也没有必要在谷歌搜索框中输入我的网上银行详细信息。

到目前为止，痛苦缓慢的搜索带来的不便超过了这种有限的隐私好处，这是荒谬的。

我很清楚 HTTPS 的价值，并依靠它来进行我的网上银行业务。显然 HTTPS 会带来开销，至少应该能够为搜索输入之类的东西关闭它。

我研究并找到了有关确实禁用此功能的 Chrome 搜索选项的信息，但此选项似乎不再存在。

这似乎是最近一个令人担忧的趋势，谷歌似乎相信他们比我（或你）更了解我们想要如何使用网络。

他们在不需要以大量可用性成本为代价的情况下强制执行 HTTPS

我运行了几个小站点，去年在每个站点上都安装了 SSL 证书。上周，一位访客联系我询问了有关我的 SSL 证书的问题，这促使我进行了几次 SSL 测试。我的一个网站从这个SSL 测试中获得 A 级，另一个获得 C 级。根据另一个 SSL 测试，两个都顺利通过。

获得 C 级的失败是因为：

• 弱 Diffie-Hellman 密钥交换参数。
• 不支持 TLS 1.2。
• 服务器接受 RC4 密码。
• 不支持前向保密。

我正在挠头以了解其中的区别。我的 SSL 证书是同一品牌、同一类型、来自同一供应商。我按照相同的过程安装了它们。它们之间的唯一区别是虚拟主机，但两个虚拟主机都是知名/知名的公司。

我该如何解决？重新生成我的 CSR 和 SSL 证书？购买新的 SSL 证书？在我的虚拟主机上联系支持？

编辑：为未通过的服务器添加我的服务器信息：

• 共享主机
• 阿帕奇 2.2.22
• OpenSSL 0.9.8

来自Privoxy 常见问题解答：

Privoxy 如何过滤安全 (HTTPS) URL？

由于安全 HTTP 连接是浏览器和安全站点之间的加密 SSL 会话，并且意味着可靠安全，因此 Privoxy 几乎无能为力，只能将未经处理的原始乱码数据从一端传递到另一端。

唯一的例外是主机模式阻塞，因为客户端需要告诉 Privoxy 远程服务器的名称，以便 Privoxy 可以建立连接。如果该名称与仅主机模式匹配，则连接将被阻止。

可以阻止访问 twitter.com 等 HTTPS 网站，但是可以阻止嵌入的 HTTPS 内容（例如 YouTube 视频）在网站上加载吗？