linux - 如何在 Google Chrome 中确保我的网站安全？

Question

我正在从事一个网络开发项目，我主要在 Firefox 上对其进行测试。但是，当我在 Google Chrome 上尝试时，它无法完全加载，并且 Chrome 会警告我该网站有“不安全的内容”。搜索答案后，建议我让我的网站使用“https”而不是“http”。我不太了解 SSL 或类似的东西，但我按照一组说明设置 Apache 以使用 SSL。说明在这里:

https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-apache-for-ubuntu-12-04

我跟着他们。好消息是，我的网站可以通过 https 访问。坏消息是，除非键入 https，否则无法访问该网站。最重要的是，Chrome 和 Firefox 都显示消息说“此证书不受信任”，这很讽刺，因为我这样做只是为了首先保护网站。

任何人都可以告诉我哪里出错了，或者对发生的事情给出更完整的解释吗？我正在使用 Apache 2 和 PHP5 开发 Ubuntu 12.10。

Answer 1

您可以在线搜索以获得最好的 SSL 供应商并使用我们在工作中使用的 symantec http://www.symantec.com/theme.jsp?themeid=compare-ssl-certificates

使用下面的 javascript 将 http 重定向到 https。

window.location.replace("http://stackoverflow.com");