中國免費不限流量CDN介紹-360網站衛士 百度雲加速 牛盾雲安全

中國免費不限流量CDN介紹-360網站衛士 百度雲加速 牛盾雲安全

常見不限流量的CDN服務包括,360网站卫士、百度云加速、牛盾云安全,
其中新版360网站卫士主打完全免費的SSL功能、防禦與性能均比照舊版网站卫士。
新版百度云加速免費方案不提供SSL功能,
防禦與性能略少於舊版云加速,但最大優勢在於海外節點與CloudFlare合作,
海外訪問性能會比360、牛盾來的好。
牛盾云安全目前版本免費方案不提供SSL功能,防禦性能較少。

網站HTTP headers配置-從訪客端提升站點安全性

網站HTTP headers配置-從訪客端提升站點安全性

今年六月,KeyCDN官方部落格寫了一篇關於站點HTTP headers配置,
設定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六項。
站點的HTTP headers安全性可以透過securityheaders.io檢測平台進行初步測試,
但部分功能需要進一步修正才能發揮功效。

StartSSL免費證書申請注意事項

StartSSL免費證書申請注意事項

目前已經有三間廠商提供免費DV SSL證書申請的服務,
包括StartSSL、CloudFlare、Wosign,其中StartSSL是三家廠商中最為資深,
網路上有許多相關的申請步驟,
但大多採取自行生成CSR的方式產生.key檔,對於初學者來說操作容易失誤,
而StartSSL又是少數不肯提供免費吊銷的廠商,
同一網址只能等憑證一年後失效才能再次申請,因此這裡提供比較便捷的申請教學。