SSL作为认证用户、服务器，确保数据能正确发送到客户机、服务器，它的加密数据既可以防止中途数据被窃取，在维护数据完整性的同时还可以保证在传输过程中不被改变。今天在这里带来的是由数安时代提供的，免费SSL证书服务，还在提供了免费一年的通配符证书的同时又支持签发IP证书。证书期限是一年的，这个证书信任度不太好，但是看了网站介绍，说是支持所有PC电脑的IE、 谷歌Chrome、 360浏览器、QQ浏览器、淘宝浏览器、遨游浏览器、搜狗浏览器、猎豹安全浏览器、UC浏览器，手机支持IOS、Android系统的浏览器，所以大家还是适当考虑后再用。
关于IP证书第一：IP必须是公网IP；第二：申请者对申请SSL证书的IP具有管理权限；第三：申请者必须是企业或者组织机构；第四：IP只能申请OVSSL（企业型SSL证书）；第五：IP只能申请单个IP，或者多个IP绑在一起的SSL证书，目前不支持IP段的通配。
申请地址https://certmall.trustauth.cn/Free
简要步骤域名申请1）访问申请地址，填写要申请的域名。注意域名填写*.xxxx.com2）生成CRS文件信息。推荐使用 ht ...
现在的云计算市场竞争还是很激烈的，要是考虑在国内选择数据中心的话，还是腾讯云、阿里云这两家的产品比较受欢迎。相对于美国、香港、新加坡等地的商家他们性价比还是比较高的。但是这个市场竞争就不好说了，如果我们的需求是在云计算行业对BAT比较依赖，要是与之冲突就按不好了，这种情况还是要考虑转型的。阿里云和腾讯云服务器产品虽然有些类似，但是在使用过程中还是有些差异化的。比如在云服务器开通的时候，阿里云目前应该是强制需要设置安全组，要不放行特定需要的端口是无法使用的。但是腾讯云默认是有3389和22端口，以及开放所有端口三个选项可以选择。但是相对于这样全部开放确实安全度不高。于是乎，我们可以在服务器配置完毕之后，自行配置安全组端口方形，然后在引用到需要的服务器中。第一、自定义安全组这里我们可以在安全组中添加一个自定义安全组名。第二、设置端口方形然后我们可以看到入站规则和出站规则的规则添加。这里简单举个例子添加入站端口方形，比如需要设置SSH 22端口、443 SSL端口、80端口，以及如果我们是安装WDCP面板肯定需要先默认8080端口。同样的方法我们需要设置出站规则。第三、应用服务器如果我们服务 ...
近来从公布WordPress安全漏洞，可以从任意文件删除到执行任意代码，问题一直不断，对于WordPress官方来说影响终于可见，被迫提前发布了4.9.7版本来修复这个漏洞。除此之外倘若你使用的是一些老版本WordPress，也可更新到其子版本了。若是之前使用的是老版本 5.8.3的亦可升级到最新的 5.8.7。关于所有的版本均可以去下载https://wordpress.org/download/release-archive/WordPress 4.9.7 还修复了其他一些Bug，主要有：分类：改进分类查询的缓存处理。文章、文章类型：退出时清除文章密码cookie。小工具：在小工具管理屏幕上的侧边栏描述中允许基本HTML标记。仪表盘的社区新闻：即使首先发生多个聚会，也始终显示最近的WordCamp时间。隐私：确保在管理后台之外刷新重写规则时，默认隐私策略内容不会导致致命错误。目前WordPress已经开始推送新版本更新了，若是你的站还没有更新的话现在可以去更新了。站点安全都是大事，不要掉以轻心为好啊！
作为网上最受欢迎的系统，WordPress系统覆盖了曰生成的网站。如此多的用户量，不免也叫很多网络犯罪眼红，成为被攻击的目标。有关WordPress内核中的一个任意文件删除漏洞，可能会导致攻击者执行任意代码。所以此处只是对这一漏洞的公布，希望能得到各方重视，并尽快采取行动。受影响的版本在撰写本文时，该漏洞仍然没有补丁可用。并且，所有WordPress版本，包括当前的4.9.6版本在内，都面临这个漏洞的威胁。要想利用下面讨论的这个漏洞，攻击者需要事先获得编辑和删除媒体文件的权限。因此，该漏洞可用于通过接管角色与作者一样低的帐户或通过利用其他漏洞/错误配置来实现提权。漏洞危害利用这个漏洞，攻击者能够删除WordPress安装的任何文件（+ PHP服务器上的任何其他文件，即PHP进程有权删除的，尽情删就是了）。除了删除整个WordPress安装的可能性（如果当前没有备份可用的话，将会导致灾难性后果）之外，攻击者还可以利用任意文件删除功能绕过一些安全措施，继而在Web服务器上执行任意代码。更确切地说，攻击者可以删除下列文件：.htaccess：通常情况下，删除该文件不会有任何安全影响 ...
谷歌一直是互联网工作的重要浏览工具，由于它各方面性能优于同行业其他浏览器许多，所以一直是大家追捧的目标。今年2月来自谷歌安全博客宣布的，关于7月将发布的 Chrome 68 将标记 HTTP 网站为不安全。这位行业内的巨头还计划在搜索结果里降低 HTTP 网站的排名。资深软件开发者 Dave Winer 批评了 Google 的这一计划，他指出互联网上有很大一部分内容是存档，文件放在那里是没人维护的，没人会去做 Google 想要所有网站去做的事情。HTTPS 加密的流量能防止监听和中间人劫持。Google 称过去一年 HTTPS 的普及已经取得了很大进展： 在 Android 和 Windows 上超过 68% 的 Chrome 流量是加密的；在 Chrome OS 和 Mac 上超过 78% 的 Chrome 流量是加密的；100 个最流行网站 81 个默认启用了 HTTPS。Google 还向开发者释出工具帮助识别网站加载的资源哪些仍然是使用 HTTP。这些能正常访问就已经足够了，潜在的好处并不能证明启用 HTTPS 是合理的。如果 Google 的计划付诸实施并成功了，那么许多 ...
我们都知道WordPress的很多插件对于我们网站性能的优化有决定性的因素，周围经常会有人问到，他们应不应该安装一个WordPress插件，又或者是否应该将一段代码添加到其应用主题的functions.php文件中这些问题。有些人认为如果将代码添加至functions.php中，会获得更好的性能，但现实并不是这样的。下面就WP使用插件和功能文件中添加代码的优缺点做一个对比说明。安装WordPress插件与在Functions.php文件中添加自定义代码您经常会发现有两种解决方案可以为您的WordPress网站添加功能。您可以安装WordPress插件或将代码片段添加到主题的functions.php文件中。两种方法都会做同样的事情，而且都是正确的。然而，许多用户想知道哪一个更适合WordPress的速度和性能。有些用户会担心安装太多插件，会影响他们的网站速度和WordPress安全性。其他人担心添加自定义代码可能会破坏他们的网站，他们可能无法轻松修复它。让我们来比较两种解决方案，找出哪一个更适合WordPress的性能。functions.php文件的优点和缺点WordPress允许主 ...
IDM(Internet Download Manager)，作为一款优秀下载工具在国际上享有盛誉，同时也是一款共享软件。除却30天的试用期，正版后面是需要付费的。IDM其下载可以将速度提高5倍，也可以恢复和安排下载。工作中经常会遇见丢失连接，电脑死机、意外关机，停电、网络问题等，可以全面的错误恢复和恢复功能能讲重新启动中断或中断的下载。简单的图形用户界面使IDM用户友好和易于使用.Internet下载管理器具有智能下载逻辑加速器，具有智能动态文件分割和安全的多部分下载技术，以加速您的下载。与其他下载管理器和加速器不同，Internet下载管理器在下载过程中动态下载文件，并重复使用可用的连接，无需额外的连接和登录阶段，以实现最佳的加速性能。2018-03-30 v6.30 Build 8- 修复了严重的安全漏洞- 修复BUG2018-03-01 v6.30 Build 7- 改进几种类型视频媒体文件的监视下载- 添加火狐浏览器 Firefox 60 支持- 修复BUG本版特点：-去菜单栏的“注册”菜单项-去帮助菜单的多余菜单项-去关于页面的多余按钮-不再集成体积较大的教程文件（以集成帮 ...
wordpress
Unread近期发现一款专为WordPress设计的原创主题，这款主题名曰“博客一号”，其特点页面简洁且易上手，做各种博客型网站或者个人站点都非常适用。在该主题上可以做任何改动，而不用保留版权连接或者信息。是不是很心动下面是有完整的演示连接及下载地址，都是免费的。在线演示：http://www.zhutibaba.com/demo/boke1/免费下载：百度搜索-http://www.zhutibaba.com/download/59/主题特色响应式设计（完美兼容PC，平板电脑，智能手机等各种设备）三级下拉菜单支持首页幻灯片展示置顶文章缩略图（特色图片）自动裁剪功能专属自定义小工具（广告；带缩略图的最新文章，随机文章，浏览最多的文章和评论最多的文章，等。）文章页展示相关文章全宽页面模板侧边栏广告显示功能完美兼容IE9+、Chrome、Firefox、Safari、360等主流浏览器，针对mac OS等Retina屏幕优化显示100% WordPress代码标准验证通过100% W3C验证通过主题完全开源，无任何隐藏代码，零广告，零风险主题完全免费，无需支付任何费用现在专门针对WP的主题不算多，除却 ...
作为国内外人气最盛的免费开源软件之一，7-Zip更新至 v18.01，相较之前的版本，最新版修复了一些错误。7-Zip以其强大高压压缩比闻名，而且不光支持其独有的7z文件格式，同时还支持ZIP, RAR, CAB, GZIP, BZIP2和TAR等一些常用格式，目前7-Zip现已支持RAR5格式，解压更高效、稳定！ 7-Zip特点：使用了 LZMA 与 LZMA2 算法的7z格式，拥有极高的压缩比。支持格式：压缩/解压缩：7z, XZ, BZIP2, GZIP, TAR, ZIP and WIM仅解压缩：ARJ, CAB, CHM, CPIO, CramFS, DEB, DMG, FAT, HFS, ISO, LZH, LZMA, MBR, MSI, NSIS, NTFS, RAR, RPM, SquashFS, UDF, VHD, WIM, XAR, Z• 对于ZIP及GZIP格式，7-Zip 能提供比使用PKZip及WinZip高2-10%的压缩比• 为7z与ZIP提供更完善的AES-256加密算法• 7z格式支持创建自释放压缩包• Windows资源管理器集成• 强大的 ...
freesoft
Unread谷歌、火狐、搜狗是做开发和前端测试最常用的几个浏览器，相对来说谷歌和搜狐的使用密度更为靠前，今天给大家主要说一些有关谷歌Chrome浏览器最常用的几款插件。在这之前需要先提一句的是,谷歌将会禁止通过第三方来源给Chrome安装扩展程序。1、脚本 TampermonkeyTampermonkey是Chrome上最流行的用户脚本管理插件了，有了Tampermonkey这个脚本管理器，用户可以通过安装脚本实现百度云盘下载限制，破解vip视频、百度广告屏蔽，视频广告的屏蔽，百度网盘资源直接下载等实用功能！Tampermonkey 是一款免费的浏览器扩展和最为流行的用户脚本管理器，它适用于 Chrome, Microsoft Edge, Safari, Opera Next, 和 Firefox。虽然有些受支持的浏览器拥有原生的用户脚本支持，但 Tampermonkey 将在您的用户脚本管理方面提供更多的便利。 它提供了诸如便捷脚本安装、自动更新检查、标签中的脚本运行状况速览、内置的编辑器等众多功能， 同时Tampermonkey还有可能正常运行原本并不兼容的脚本。比较常用的脚本：EX-百度云盘 ...
freesoft
UnreadPDF2Word 是一款通过提取PDF文件中图形、文字等内容，并将这些内容完整的存放至Word文档中，如此既可以重复使用PDF中内容，又可以通过Word对文档中内容进行再次编辑以及排版、布局等。同时PDF2Word还是一款独立安装软件，并不需要安装其他的办公软件Adobe Acrobat、Microsoft Word等来予以支持。另外还有一点堪称完美的是他还可以对包括中日韩在内的东亚语系都可以良好的支持，在转换的时候亦不会出现漏字符的问题，就连批注都可以转换出来。下载PDF2Word 汉化免费版。网盘密码：ntvb
大多数的 WordPress 大家都会考虑使用谷歌字体的插件或者主题，但这对国内的环境来说是很影响速度的。如今又有一款Self-Hosted Google Fonts 插件，主要用来实现网站使用谷歌字体的托管。这里插件呢主要通过扫描网站所有CSS，且下载所必需的谷歌字体到自己服务器上，同时能够加以修正好所有引用。使用过程只需启用就可以自动完成，可以说是一款非常智能的插件。主要特性：自动自主托管的字体不费吹灰之力。兼容所有主题和插件。支持IE9 +和所有现代浏览器。针对性能进行基准测试的优化代码。内置缓存进行处理。兼容缓存插件和自动优化。主题和插件作者的API和钩子。在使用多个子集时，使用unicode范围优化字体。谷歌也正式这样做，但其他用于下载字体的解决方案不支持这一点。在后台插件安装界面搜索 Self-Hosted Google Fonts 即可在线安装。最后需要注意的是，倘若你的网站有使用了缓存的插件，必须要清空后才可以看见效果哦！
wordpress
Unread我们一直苦恼网站有些不雅评论，既不能轻易删除，留着影响又不太好，但现在对于WordPress网站来说有了福音。今天要提供的是WordPress一款新的插件，叫做 Fa Comment Rating ，这款插件的功能是给WP网站评价部分的功能增加了五星评分的功能。具体就是在用户对网站进行评论的时候是可以选择星级的，出现在用户的评论下方，就可以显示一个可选5星的评分，管理员可在后台评论编辑界面上对用户的评分进行修改。在评论表单中显示五星评分评论后显示用户的评分后台可以修改用户的评分在后台插件安装界面搜索 Fa Comment Rating 即可在线安装。对于用户来说这一功能太不人道，但对于网站绝对是有很大的魔力。
wordpress
UnreadJustMedia主题是一款针对有图片或者视频发布需求的网站量身定制开发的wordpress主题，适合各类图片展示类网站使用。同时JustMedia主题首次加入了我们WPCOM团队独立自主开发的前端用户中心模块，相比用户中心插件可提供更好的体验效果。新版用户中心新版用户中心为WPCOM团队独立自主开发，可支持常见的注册、登录、找回密码、社交登录（微信、QQ、微博）、帐号设置、个人中心、阿里云云盾验证、用户分组、权限设置等，并将持续优化加入更多功能。主题截图登录页面头像上传裁剪手机分享图片生成主题简介响应式设计，兼容手机和平板等移动设备；前端用户中心；第三方社交帐号登录（可支持微博、QQ、微信登录）；支持阿里云云盾滑动验证防恶意注册；支持用户分组；支持用户注册邮件激活/人工审核；支持文章图片lightbox灯箱功能；支持微信内置浏览器JS-SDK图片预览功能（即公众号文章图片预览效果）；文章打赏、点赞、收藏、分享、阅读模式功能；当前文章作者信息小工具；首页幻灯片轮播、推荐内容设置；自主开发Themer框架，支持后台自定义面板设置；支持百度熊掌号；首页文章置顶功能；一键导入演示数 ...
ICANN严格规定注册域名必须使用真实信息，因此在注册域名的时候，我们的姓名和邮箱、地址等信息就会暴露给别人。这其实也没有什么，但是一些人可能不想要让别人知道自己注册了多少域名，正在运营几个网站，或者不想让人跟踪到某一个网站的背后运营者。于是Whois隐私保护这条产业就应运而生了，不同的域名注册商提供的域名隐私保护服务略有不同，但基本上都是在Whois数据库中将你的信息隐藏起来，有些信息（如邮箱以及注册人、公司）则是使用注册商自己的信息，别人通过工具查询到的信息仅为注册商的信息。Whois保护的费用在国内其实卖得很贵，但是国外很多主机商都是免费赠送Whois保护的，例如常用的Godaddy、Name.com、Namecheap、Namesilo等都是可以在购买域名时或者直接在域名管理面板中添加Whois隐私保护。更多的建站资源以及服务器主机，你可以看看：三个在线免费SSL证书申请地址:AlwaysOnSSL,SSL For Free和FreeSSL.orgCloudCone美国便宜VPS主机性能与速度评测-按时计费支付宝付款Let’s Encrypt Wildcard 免费泛域名SSL ...
近日百度站长平台新增加了一项功能，在搜索展现里，叫做HTTPS认证，根据该HTTPS认证说明如下：1、https协议的站点信息更加安全，同时可降低网站被劫持的风险2、使用https认证，需要保证全站所有链接都支持https访问
使用百度站长平台的“HTTPS认证”功能，需要以下条件：在保证原有http站点正常访问的基础上，新建https站点（必须全站点https），并且将http的url 301到https的url上请保证您的https站点可访问因此，想通过百度站长平台的“HTTPS”认证，就需要改造原有HTTP网站，支持HTTPS访问，也就是给站点增加SSL加密功能。接下来教各位站长免费给自己的网站增加SSL证书，让你的网站支持HTTPS访问。**
温馨提示：为了保障各位站长数据安全，请各位站长先搭建简单演示站点，以免给您造成损失。**
**第一步：领取带HTTPS功能的网站主机**
只需注册会员即可使用代金券1元领取3G带HTTPS功能的网站主机：http://t.cn/RXTAAVs领取过1元主机在会员中心->我的订单开通即可。如果您的域名备案不在景安，可领取1元VPS任意 ...
wordpress
UnreadWordPress的特色图像是一个很实用的功能，可以在文章列表中为每篇文章添加一张缩略图。但特色图像需要在编辑文章时手动添加很不方便，下面的代码可自动将文章中的第一张图片设置为特色图像。将下面的代码添加到当前主题的functions.php中：
function wpforce_featured() { global $post; $already_has_thumb = has_post_thumbnail($post->ID); if (!$already_has_thumb) { $attached_image = get_children( “post_parent=$post->ID&post_type=attachment&post_mime_type=image&numberposts=1” ); if ($attached_image) { foreach ($attached_image as $attachment_id => $attach ...
最近因为搭建VPS主机服务器线路质量监控平台，想要找一个移动机房的VPS主机。去腾讯云、阿里云等找了一圈，发现没有单纯的移动机房VPS，全部都是BGP线路。这应该是大家购买VPS肯定是想让三网都访问顺畅，所以单纯的移动、联通机房肯定卖不出去。
不过，中国移动推出移动云确实是自己的移动线路机房。看了一下移动云的官网，这款产品已经推出了好几年了吧，可惜无论是在声誉还是在宣传上，远远不及阿里云、腾讯云等做得出色。另外，可能还有不少人不知道，联通和电信公司也推出了自己的云主机平台，价格嘛，不如阿里云便宜。
本篇就来简单地分享一下移动云VPS主机的性能与速度测评数据，中国移动的移动云目前的主要问题还是在价格这一块，如果不走促销的话，移动云的价格相对于阿里云、腾讯云等都要高。其它的速度、性能表现还可以，尤其是速度这一块，我发现电信和联通访问也不是很慢。
更多的VPS主机性能与速度测评可以查看挖站否的专题页面：接入CN2线路VPS主机商和机房汇总和VPS主机排行榜单。VPS主机不仅可以用来建站，我们还可以用来抓取采集信息、自建web服务等等，不会用VPS的朋友可以先安装一个VPS主机控制面板，这样 ...
今天这里为大家介绍的是本站无条件重磅推荐的永久的1G免费ASP空间。这个空间有特点，就是申请要求必须是有实际性的站点，不可以做任何非法内容。而且空间，支持FTP管理，送2级域名，支持绑定自己的两个域名（这对一般使用免费空间的站长来说已经是足够了），空间月流量分配10G，大约可以支持日ip在1000左右的站点使用，如果自己的站点流量比较大，还可以无条件的向曼曼科技申请流量扩大到100G甚至1000G，而且大部分都会通过。这点是所有免费空间提供商所无法做到的。空间支持ASP语言，当然html静态站点更不用说了。而且还有独立的控制面板，控制面板功能强大，可以设置各种功能。比如修改FTP密码，修改默认首页，自定义Mime类型啊，还有一键清空目录功能，还有常用的自定义错误页面功能，比如404错误可以自己定义，500页面也可以自己定义等等。反正功能很强大。目前该免费空间还没有任何广告，曼曼科技公示以后可能会有少量广告，但对免费空间来说，就算加点少量广告也是可以理解的。免费空间所采用的服务器是美国的KT机房的高端服务器，走cn2线路，直连中国电信的，因此，从速度来看，虽然是美国的服务器，但速度还是比 ...
自从QQ旋风、迅雷等下载工具“废掉”了，想要下载一个视频资源现在又变成了一个“难事”了。之前我们分享了Aria2离线下载+PotPlayer和Kodi本地观看， 不少的朋友看到了Aria2巨大潜力，因为它支持HTTP / HTTPS，FTP，SFTP， BitTorrent和Metalink下载。
不过Aria2是一个命令行版下载工具，安装与配置起来会比较麻烦。这篇文章就来分享一个Aria2 + Caddy + YAAW+FileManager一键安装包，支持Linux各版本平台，轻松利用Aria2+YAAW离线下载资源，Caddy+FileManager在线管理文件与播放视频。
你只需要一个Linux VPS主机（还没有的可以看我用过的VPS相关测评：VPS主机排行榜单）就可以24小时开机挂着Aria2进行离线下载了。如果想在本地Windows上使用，你可以下载安装Persepolis Download Manager (简称 PDM)，这是一个封装了 Aria2内核的图形化下载工具。
Aria2强大之处还在于它可以与其它的网盘存储整合，例如：
自建Nextcloud影 ...
