HTTPS、端口和登录地址:哪扇门给谁用
正在学习 SIN1 · 第 07 / 28 讲二、让网站跑起来
认识加密访问、证书和不同后台入口。浏览器能安全连接,不代表订单已付款。
HTTPS 先理解成加密传送
HTTPS(浏览器与网站之间加密传送信息的访问方式)可以减少传输过程中信息被窥看或篡改的风险。网址以 https:// 开头时,浏览器还会检查网站使用的证书(帮助确认连接对应主机名字的电子证明)。证书通常要验证你能控制这个域名,并且需要续期。其原理可看 Let’s Encrypt 官方说明。让 AI 配置证书时,同时说明到期检查和续期办法,而不只是让今天的页面能打开。
怎样让 AI 开启 HTTPS
请检查域名已经指向正确网站,再为博客配置有效证书和 HTTPS。核对证书覆盖的名字、有效期、续期方式和网页资源是否都正常。先保存现有配置,不影响其他网站。给我可以直接打开的地址。
不同面板会有申请证书、选择域名和验证方式的入口,按你的实际版本操作。证书申请失败时,先查看域名、网络与验证结果,不要把“忽略浏览器报错”当成配置成功。
端口像同一栋楼里的不同入口
在 https://example.com:12345/ 这种演示地址中,冒号后面的数字叫端口(不同网络服务的入口编号)。这里的数字只是例子,不是你的真实面板端口。普通 HTTP 网站常用 80,HTTPS 网站常用 443;SSH 和面板各有自己的入口,可能被改成不同数字。只要完整保存实际地址,小白不需要死背面板端口。访问限制应按用途配置:访客需要看网站,管理员和 AI 需要按授权管理。
你需要保存三套入口
- 博客前台:读者看文章、看商品的网页,通常不需要管理员登录。
- WordPress 后台:发布内容、管理主题与插件的页面,常见路径是 /wp-admin/。
- 宝塔后台:管理网站环境、文件和数据库的面板入口,可能带特殊端口和路径。
给三套入口分别写清地址、账户用途和密码保存位置。不要用服务器 root 密码去试所有后台,也不要把后台密码放在给买家的说明里。
加密与收款是两件事
HTTPS 说明连接经过加密处理,不能证明页面上的收款码属于你、商品已经交付或钱已经到账。付款仍要核对自己的实际交易记录;“浏览器没报错”和“这一笔订单成功”有不同检查方法。
检查步骤与常见问题
打开 https 地址,确认浏览器没有证书警告;查看首页、图片和后台登录是否正常。如果文字正常但图片不显示,让 AI 检查资源地址和混合内容(HTTPS 页面仍请求不安全的 HTTP 资源)等问题。换另一个浏览器再试。后台打不开时,把完整地址和现象给 AI,先分清是名字解析、端口限制、证书还是登录身份的问题。把问题分清,才不容易改错地方。
官方资料:需要进一步核对时看这里
Let’s Encrypt 官方证书原理说明。本文的生活类比、练习和 AI 示例为课程原创说明。软件菜单与版本会变化,请让 AI 对照你实际看到的界面核对。