宝塔用户_btxhoj 发表于 2024-6-18 21:24:08

【待反馈】cloudflare和Let's Encrypt 证书不安全

cloudflare,在cloudflare官网的免费证书,可以使用通配符域名,使用chrome和edge浏览器都提示不安全。Let's Encrypt,在宝塔面板申请的免费蒸熟,不能使用通配符域名,使用chrome提示不安全,使用edge无提示。
这两种方式,wordpress的管理页面都转向了ip,wp管理页面是否能用域名?
请大家给些提示!

ps,还有论坛馆长,在选择主题分类的时候,能不能不消除帖子内容啊,每次选择都要手动重新写。。。。。


宝塔用户_ntbosl 发表于 2024-6-19 02:29:56

Cloudflare 提供的证书仅用于服务器与cloudflare之间的加密使用,不做作为客户端证书
Let's Encrypt 可以申请通配符证书 使用dns验证即可

宝塔用户_ntbosl 发表于 2024-6-19 02:33:20

cloudflare的证书仅用于cloudflare与服务器之间的加密使用 不能作为客户端证书使用
Let's Encrypt可以申请通配符证书,使用dns进行验证

运维技术阿闯 发表于 2024-6-19 09:48:23

您好,免费证书提示不安全是正常现象,管理页面的话您可以做一个原先域名的基于端口来做一个访问呢

宝塔用户_btxhoj 发表于 2024-6-19 12:48:09

运维技术阿闯 发表于 2024-6-19 09:48
您好,免费证书提示不安全是正常现象,管理页面的话您可以做一个原先域名的基于端口来做一个访问呢 ...

比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080/wp-admin/这样?

宝塔用户_ntbosl 发表于 2024-6-19 14:01:15

宝塔用户_btxhoj 发表于 2024-6-19 12:48
比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080 ...

wp管理界面指向IP是因为你的后台设置的地址为ip

宝塔用户_ntbosl 发表于 2024-6-19 14:03:05

宝塔用户_btxhoj 发表于 2024-6-19 12:48
比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080 ...

可以修改根目录下的wp-config.php文件 在/* That's all, stop editing! Happy publishing. */以上添加以下内容:
define('WP_HOME', 'https://www.demo.cn');
define('WP_SITEURL', 'https://www.demo.cn');

宝塔用户_btxhoj 发表于 2024-6-19 14:20:22

宝塔用户_ntbosl 发表于 2024-6-19 14:03
可以修改根目录下的wp-config.php文件 在/* That's all, stop editing! Happy publishing. */以上添加以 ...

已经修改,可以,感谢!!!奇怪的是,这个页面的https是正常的,但是www.abcd.com或者abcd.com,一直提示不安全,所有的免费ssl证书都这样吗?我使用abcd.com/wp-admin时会自动重定向到www.abcd.com/wp-admin,这是什么设置?

宝塔用户_ntbosl 发表于 2024-6-19 14:36:43

宝塔用户_btxhoj 发表于 2024-6-19 14:20
已经修改,可以,感谢!!!奇怪的是,这个页面的https是正常的,但是www.abcd.com或者abcd.com,一直提 ...

不安全截图看看 重定向是因为define('WP_HOME', 'https://www.demo.cn');
define('WP_SITEURL', 'https://www.demo.cn'); 这里设置的是www或者是开启了@自动重定向到www

宝塔用户_btxhoj 发表于 2024-6-19 14:36:56

登陆wordpress后,页面继续提示不安全。。。。使用的是chrome。但是使用edge就没有提示不安全。我目前使用的是win7系统,跟这个有关系吗?

宝塔用户_btxhoj 发表于 2024-6-19 14:52:18

本帖最后由 宝塔用户_btxhoj 于 2024-6-19 15:04 编辑

我用的是win7系统测试,访问www.abcd.com和www.abcd.com/wp-admin,chrome提示不安全



使用edge访问www.abcd.com提示如下,访问www.abcd.com/wp-admin,无提示。




当我使用win10和win11,chrome和edge,都不提示不安全了。。。。



宝塔用户_ntbosl 发表于 2024-6-19 15:39:13

开启强制https了吗

宝塔用户_btxhoj 发表于 2024-6-19 15:58:30

宝塔用户_ntbosl 发表于 2024-6-19 15:39
开启强制https了吗

刚刚开启,不过没效果。。。。

运维技术阿闯 发表于 2024-6-19 17:38:09

宝塔用户_btxhoj 发表于 2024-6-19 15:58
刚刚开启,不过没效果。。。。

您好,您所使用的这两个都是免费证书,免费证书通过浏览器访问都是有这个提示的
页: [1]
查看完整版本: 【待反馈】cloudflare和Let's Encrypt 证书不安全