Loading... # 前言 从昨天备案下来后我就开始琢磨换个高大上的主题,研究插件的时候发现现在这款主题不错,花了88大洋,买入。 今天在群里聊天的时候,发现大家好像对"奇安信网站卫士"`(原360网站安全卫士)`的配置好像不是特别明白,趁着今天优化博客,把我的配置方法记录下来。 # 详细过程 ## 1、接入"奇安信网站卫士" 首先到 [https://wangzhan.qianxin.com/](https://wangzhan.qianxin.com/) 注册账户,并且实名认证。 实名认证通过后开始添加域名,建议选择ns接入方式,如果用cname接入的话,该域名下面的子域名都需要手动一条条接入到奇安信上,采用ns接入方式可以使用奇安信的ddos防护、cc防护与cdn加速。  选择ns接入方式后,会提示你将原有的ns记录更换成奇安信指定的ns记录,到你域名管理平台去切换就可以,但是这里建议,先将你之前的域名解析记录都手动添加过来,不然你更换完ns记录后,有些域名商是不让你看历史解析记录的。  我是先同步的主机记录,然后修改的ns记录。  到此,奇安信的接入已经成功,接下来要配置ssl证书。 ## 2、配置SSL 无论你在哪里申请的ssl证书,如果你接入奇安信服务,那你就需要将你的证书导出apache格式,因为奇安信配置SSL证书的时候需要你上传两个证书文件。  对应的两个文件分别是: `数字_域名_public.crt` `数字_域名.key` **重要提示**:此处一定要将 `HTTP请求自动跳转为HTTPS`点到已开启,不然访问直接输入域名访问网站的时候会出现网站打不开的情况。 将奇安信上的SSL证书配置完毕后,我们需要到服务器上再配置一次SSL证书,这里推荐服务器环境采用**宝塔**搭建,找到对应的SSL证书信息,将其复制到宝塔站点管理中SSL其他信息。  然后将强制HTTPS打开。 到此正常的接入奇安信并且配置SSL就完毕了,但是前提是服务器要配置完毕,有的朋友用的是阿里云的服务器或者腾讯云的服务器,我们需要到对应的安全组中,去放行我们奇安信分配过来的加速IP。 **如果发现http跳转https访问错误,不要担心,不是你配置的问题,是奇安信的机房需要过白名单,一般24小时以后生效** ## 3、放行安全组 首先ping一下我们加速IP,以前分配的是ip段多个IP,今天群里小伙伴说现在免费版的只送一个IP了,现在看过然是这样,我记得今年5月份之前好像还是多个IP段呢,果然白嫖是不可靠滴啊!  腾讯云安全组配置方式:  阿里云的安全组放行方式:  如果你服务器安全放行全部端口,就不需要在配置此项! ## 4、七牛云配置 我的站点采用七牛的镜像加速,整体配置下来没有什么问题,最后是卡在字体文件报错!  如果你采用七牛cdn,访问字体文件出现了 `has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource` 的报错,你只需要提工单给七牛就可以。 最后修改:2020 年 07 月 25 日 10 : 01 PM © 允许规范转载 赞赏 如果觉得我的文章对你有用,请随意赞赏 赞赏作者 支付宝微信