石家庄十大java培训机构排名榜最新

全站 HTTPS 没你想象的那么简单

对自己无知这件事本身的无知真的挺可怕

认知偏差现象一直存在于我们每个人身上，谁也避免不掉，不过是有的人了解这件事儿，有的人不怎么知道而已，这就产生了「无知而不自知」的认知偏差。当然，这时候你自己忽悠自己倒没什么，顶多让自己每天感觉自己挺厉害的，沉浸于虚幻的优越感中，以为自己比大多数人都优秀，这倒不是一件什么坏事情，但是，如果你和别人沟通交流中展现出来，那挺可怕的，况且有时候你自己并不知道，达克效应(Dunning-Kruger Effect)描述的就是这种现象。

避免这种现象在自己身上的存在，没什么特殊方法，多学习那些本身就极其优秀的人是怎么思考和生存的，表现出谦逊算其中一种，还有就是多读书。就这样...

做任何一件事情最好的情况就是你刚好做过，这倒没什么可说的，因为第二次总是要比第一次好。如果你没做过这件事怎么办?没事，去看看别人怎么做的。

淘宝

百度

看完这些文章后，估计你就可以知道要买 SSL 证书了，也可以去买 SSL 证书了，具体是使用各个云服务商家的免费单域名证书，还是业务需要更强大的泛域名证书、OV 证书等等，你就需要看看我写的这两篇文章了(好不要脸吖..)：

一篇文章让你搞懂 SSL 证书

分析整个系统制定计划

有计划才能没变化。其实也没什么要做的，只有一件事，你接下来要做的唯一一件事就是了解整个系统。统计出所有已用到的域名，需要购买什么类型域名证书，是二级域名、三级域名还是各种乱七八糟的域名，自己分析;再然后，了解每个域名背后的服务是如何运作的，这里边会涉及到前端页面、一些资源文件的固定协议引用，后端代码中关于协议获取是写死的还是动态的，数据库中存储的网址链接等等，这些统统要考虑到。

十条注意事项

1、浏览器拦截混合访问请求

4、项目中存在的配置问题

5、关于 request.getScheme() 这个坑

6、SSL 证书类型

在之前说选购 SSL 证书的时候，你就要充分考虑业务上域名需要的证书类型，避免需要泛域名证书而你买了单域名证书，当然泛域名证书还是分为支持级别的，如购买 *.# 证书，那么该证书支持 a.#, a1.#, a2.# 以此类推域名，但是不支持 b.a.#(另一级), b1.a.# 类域名，如需支持，需另外再购买一张 *.a.# 证书。

7、Nginx 配置同一个 server 段不支持配置多个证书

具体配置如下：

9、所有环境均要进行升级

10、打死你都想不到的地方

太多了，*发挥吧。做到兵来将挡水来土掩，佛来斩佛，魔来斩魔就行了。