首页 » http

买了php空间，但是不能直接设置强制https，那么可以修改.htaccess文件来完成

打开.htaccess文件，加入如下语句即可
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}/$1 [R,L]
完整如下
<IfModule mod_rewrite.c>
RewriteEngine On
# 下面是在根目录，文件夹要修改路径
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ /index.php/$1 [L]

RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}/$1 [R,L]

最近研究http协议，对TCP/IP分层和做下对比，不得不说tcp/ip的设计者真的聪明，用分治的方法来处理复杂的网络处理。

1.TCP/IP分层可以总结为：应用层（如http,一般绑定到端口）向传输层（TCP）层要连接，传输层向IP层要ip路由，IP层向链路层要mac地址寻址。反之亦然。

  • 应用层（http，stmp）
  • 数据传输层（tcp，udp）
  • 网络层（ip）
  • 链路层（mac）
  1. OSI 是为了统一标准设计的
  • 应用层
  • 表示层
  • 会话层
  • 传输层
  • 网络层
  • 数据链路层
  • 物理层（光缆，网线）

我们可以这么理解，tcp/ip去掉了下面物理层，合并了上面的3层

chrome的hsts政策，针对.app域名，chrome强制使用https协议访问，比如：

http://hitube.app 会转换成
https://hitube.app

可以打开 chrome://net-internals/#hsts 查询 Query HSTS/PKP domain


static_sts_domain: app
static_upgrade_mode: FORCE_HTTPS
static_sts_include_subdomains: true
static_sts_observed: 1540270800
static_pkp_domain: 
static_pkp_include_subdomains: 
static_pkp_observed: 
static_spki_hashes: 
dynamic_sts_domain: hitube.app
dynamic_upgrade_mode: FORCE_HTTPS
dynamic_sts_include_subdomains: false
dynamic_sts_observed: 1542096503.341038
dynamic_sts_expiry: 1628496503.341037
dynamic_pkp_domain: 
dynamic_pkp_include_subdomains: 
dynamic_pkp_observed: 
dynamic_pkp_expiry: 
dynamic_spki_hashes:

对于一般的域名，可以使用Delete domain security policies 删掉，但是.app 域名不可以，只能安装证书了

对css 设置了cache control和expires，但是打开chrome 的devtools ---->networks ，css request header出现如下：

cache-control: no-cache

这个是因为chrome F12打开devtools 的选项勾上了，在devtools 界面按F1 ，勾掉下面这个选项

Disable cache (while DevTools is open)

问题解决

发现站点得css过其时间比较短，然后打开nginx看了下，如下代码

  location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

但是用chrome打开network，会发现：

Cache-Control: max-age=43200

Expires: Thu, 01 Nov 2018 12:59:27 GMT

cache control 会覆盖expires属性的，而且cache control受支持的浏览器较广，所以加入如下代码


add_header    Cache-Control  max-age=604800;

然后reload nginx配置


/usr/local/nginx/sbin/nginx -s reload