SSL证书选购说明
随着对网络安全的普遍重视提高,对网络应用的加密也变成普遍的选择,在某些场景下也是必须的选择,例如针对微信开发的站点、小程序,或申请支付等场景。SSL协议最初由Netscape企业发展,现在已经是网络用来鉴别网站和网页浏览者身份,以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。直观的表现是,如果加了SSL证书,网站在浏览器访问时,地址栏域名会默认使用https,浏览器也会通过显示‘加锁’标志的方式来区别未做加密的站点。SSL证书品牌说明GeoTrust、DigiCert、GlobalSign、Rapid,均为常见的、性价比较高的国际品牌。CFCA、WoSign、WoSign、TrustAsia,为常见的纯国产或有国产自主产权的品牌。不同的浏览器对于各品牌的SSL证书识别不同,如果不识别,会导致浏览器不显示加密图标,购买前最好确认一下。SSL证书版本说明DV:域名型SSL证书,只验证网站域名所有权的简易型证书,能起到加密传输的作用,但无法向用户证明网站的真实身份,安全等级较弱,适合个人网站、企业测试。OV:企业型SSL证书,浏览器上有绿锁、安全和https的标记。对申请公司单位做严格的身份审核验证,保护内外部网络上敏感数据传输,安全等级较高,是最早的SSL证书规格,适用于中小型企业应用、电商、小程序、APP等服务。EV:增强型SSL证书,浏览器上有绿锁、安全和https的标记,并显示完整的单位名称。对申请者做严格的身份审核验证,信任等级高,是对等级保护测评有需求的应用首选,适用于大型政企/电商/教育/金融/银行/医疗等行业的平台网站、APP应用、小程序。SSL证书类型说明单域名:仅支持绑定单一域名,如 example.com、test.example.com分别为一个域名;注意 example.com不包含 test.example.com 等子域名。多域名:支持绑定多个域名,域名可包含多个单域名和多个带通配符的(*)域名。通配符(泛域名):支持绑定带1个通配符(*)的域名,例如:*.example.com、*.test.example.com 均为泛域名,包含同一级的全部子域名。
网页制做应该遵循哪些基本规则?
第一、明确技术是为设计服务的不要沉迷于技术的运用。还有助于保持整个站点的风格统一,并且方便修改; 第二、先为站点定义好统一的外部CSS,内部页面都调用这个CSS,这样不但可以让你网页在浏览器改变设置时不变形,坚决摒弃那些华而不实的特效; 第三、谨记互联网的共享原则,不要试图用禁用鼠标右键等功能为你网页加密,这种雕虫小技大多不堪一击,只会让你失去更多的支持者;第四、不要打开过多的新窗口,每个链接都会打开不同的新窗口尤其让人反感; 第五、考虑平台的兼容性:让你主页尽可能兼容更多的操作系统和浏览器,适应不同的分辨率。要做到这一点,需要在不同的平台上多做测试,并根据测试结果修改你设计。即使不能做到完全兼容,也要力争让使用不兼容平台的用户看到最关键的内容; 第六、图象的制作要兼顾大小和美观,图片和文字的混排、图片的合理压缩可以让页面美观而且文件小巧。即使是个性十足的设计站点,浪费太多的时间在页面下载上,也会令人生厌; 第七、避免使用JavaApplet因为它会耗费过多的系统资源; 第八、尽可能优化网页代码。