参考资料

  1. 腾讯云WAF是一款基于AI的Web安全防护服务
  2. waf防火墙原理
  3. 腾讯云存储桶(Bucket) 购买资源包详细操作方法
  4. 腾讯云存储桶(Bucket),宝塔SSL证书配置,详细说明操作方法
  5. 百度统计
  6. 腾讯云OSS(COS)接口配置方法
  7. 部署WAF可能影响Tomcat性能或功能
  8. Web防火墙用于监控和过滤HTTP/HTTPS流量

腾讯云存储桶(Bucket),宝塔SSL证书配置,详细说明操作方法

  1. 腾讯云存储桶配置:


  • 登录腾讯云控制台

  • 进入对象存储(COS)服务

  • 创建存储桶(Bucket)

  • 设置存储桶名称和地域

  • 配置访问权限为"公有读私有写"

  • 记录存储桶访问域名(格式:demo-ciilii-com-1254398846.cos.ap-singapore.myqcloud.com)

  1. 宝塔SSL证书配置:


  • 登录宝塔面板

  • 进入网站管理界面

  • 选择需要配置SSL的网站

  • 点击"SSL"选项卡

  • 选择"Let's Encrypt"免费证书或上传已有证书

  • 如选择Let's Encrypt:

    • 勾选域名

    • 选择DNS验证或文件验证

    • 点击申请

  • 如上传已有证书:

    • 粘贴证书内容(PEM格式)

    • 保存设置

  • 强制HTTPS选项开启

  1. 存储桶HTTPS配置:

  • 返回腾讯云COS控制台

  • 进入存储桶的"域名管理"

  • 开启"强制HTTPS"选项

  • 如需自定义域名:

    • 添加已备案域名

    • 配置CNAME解析

    • 上传域名SSL证书

  1. 验证配置:


  • 访问网站验证HTTPS是否生效

  • 测试存储桶文件HTTPS访问

  • 检查混合内容警告(确保所有资源使用HTTPS)