宝塔618特惠活动,企业版999元/年,宝塔SSL证书买1送1!限时抢购!查看活动
当前位置:论坛首页 > Linux面板 > 讨论

【待反馈】cloudflare和Let's Encrypt 证书不安全

发表在 Linux面板2024-6-18 21:24 [复制链接] 14 2342

cloudflare,在cloudflare官网的免费证书,可以使用通配符域名,使用chrome和edge浏览器都提示不安全。Let's Encrypt,在宝塔面板申请的免费蒸熟,不能使用通配符域名,使用chrome提示不安全,使用edge无提示。
这两种方式,wordpress的管理页面都转向了ip,wp管理页面是否能用域名?
请大家给些提示!

ps,还有论坛馆长,在选择主题分类的时候,能不能不消除帖子内容啊,每次选择都要手动重新写。。。。。


使用道具 举报 只看该作者 回复
发表于 2024-6-19 02:29:56 | 显示全部楼层
Cloudflare 提供的证书仅用于服务器与cloudflare之间的加密使用,不做作为客户端证书
Let's Encrypt 可以申请通配符证书 使用dns验证即可
使用道具 举报 回复 支持 反对
发表于 2024-6-19 02:33:20 | 显示全部楼层
cloudflare的证书仅用于cloudflare与服务器之间的加密使用 不能作为客户端证书使用
Let's Encrypt可以申请通配符证书,使用dns进行验证
使用道具 举报 回复 支持 反对
发表于 2024-6-19 09:48:23 | 显示全部楼层
您好,免费证书提示不安全是正常现象,管理页面的话您可以做一个原先域名的基于端口来做一个访问呢
使用道具 举报 回复 支持 反对
发表于 2024-6-19 12:48:09 | 显示全部楼层
运维技术阿闯 发表于 2024-6-19 09:48
您好,免费证书提示不安全是正常现象,管理页面的话您可以做一个原先域名的基于端口来做一个访问呢 ...

比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080/wp-admin/这样?
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:01:15 | 显示全部楼层
宝塔用户_btxhoj 发表于 2024-6-19 12:48
比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080 ...

wp管理界面指向IP是因为你的后台设置的地址为ip
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:03:05 | 显示全部楼层
宝塔用户_btxhoj 发表于 2024-6-19 12:48
比如我的域名是www.abcd.com,你说的 原先域名是什么?基于端口的访问的意思是https://www.abcd.com:8080 ...

可以修改根目录下的wp-config.php文件 在/* That's all, stop editing! Happy publishing. */以上添加以下内容:
define('WP_HOME', 'https://www.demo.cn');
define('WP_SITEURL', 'https://www.demo.cn');
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:20:22 | 显示全部楼层
宝塔用户_ntbosl 发表于 2024-6-19 14:03
可以修改根目录下的wp-config.php文件 在/* That's all, stop editing! Happy publishing. */以上添加以 ...

已经修改,可以,感谢!!!奇怪的是,这个页面的https是正常的,但是www.abcd.com或者abcd.com,一直提示不安全,所有的免费ssl证书都这样吗?我使用abcd.com/wp-admin时会自动重定向到www.abcd.com/wp-admin,这是什么设置?
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:36:43 | 显示全部楼层
宝塔用户_btxhoj 发表于 2024-6-19 14:20
已经修改,可以,感谢!!!奇怪的是,这个页面的https是正常的,但是www.abcd.com或者abcd.com,一直提 ...

不安全截图看看 重定向是因为define('WP_HOME', 'https://www.demo.cn');
define('WP_SITEURL', 'https://www.demo.cn'); 这里设置的是www  或者是开启了@自动重定向到www

已回  发表于 2024-6-19 14:59
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:36:56 | 显示全部楼层
登陆wordpress后,页面继续提示不安全。。。。使用的是chrome。但是使用edge就没有提示不安全。我目前使用的是win7系统,跟这个有关系吗?
使用道具 举报 回复 支持 反对
发表于 2024-6-19 14:52:18 | 显示全部楼层
本帖最后由 宝塔用户_btxhoj 于 2024-6-19 15:04 编辑

我用的是win7系统测试,访问www.abcd.com和www.abcd.com/wp-admin,chrome提示不安全
1.png


使用edge访问www.abcd.com提示如下,访问www.abcd.com/wp-admin,无提示。

1.png


当我使用win10和win11,chrome和edge,都不提示不安全了。。。。



1.png
微信图片_20240619145207.png
使用道具 举报 回复 支持 反对
发表于 2024-6-19 15:39:13 | 显示全部楼层
开启强制https了吗
使用道具 举报 回复 支持 反对
发表于 2024-6-19 15:58:30 | 显示全部楼层

刚刚开启,不过没效果。。。。
使用道具 举报 回复 支持 反对
发表于 2024-6-19 17:38:09 | 显示全部楼层
宝塔用户_btxhoj 发表于 2024-6-19 15:58
刚刚开启,不过没效果。。。。

您好,您所使用的这两个都是免费证书,免费证书通过浏览器访问都是有这个提示的
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表