阿里云虚拟主机HTTPS改造后点击百度快照返回403错误

网站做HTTPS改造是比较麻烦的事，吖七也经得起折腾，把全站都换成了HTTPS，也遇到了许多技术问题。我还是比较在乎如防盗链设置、CDN加速这两个方面。

一个网站既然暴露在网络里就难免会被"扒下来"，别人觉得你的模板好应该是一件好事，而且既然有能力把模板仿下来，就不要设置什么禁止鼠标右键、禁止复制内容等"低级"障碍了。

能做的是防盗链，也就是禁止别人引用你的内容如文件、图片、视频等，比如我把附件全部放在七牛云、腾讯云上，站内只需要引用地址就行了，能解决一些服务器空间不足，相应时间过慢，造成网站打开速度受影响，许多平台都支持CDN加速。

有句话"有问题找百度"，但是你连现象都描述不清楚就麻烦了，下面吖七分享个人用阿里云虚拟主机改造HTTPS遇到的诸多问题的解决办法。

阿里云虚拟主机HTTPS改造后点击百度快照返回403错误

在地址栏输入www.vi586.com回车，变成了https://www.vi586.com/能正常访问，也就是HTTPS改造是成功的。但百度、360、bing、搜狗的快照都是提示403错误。

这个问题困扰了我好几天，排名也受到一定影响。刚开始以为是阿里云的问题，提交工单后，客服让我找百度反映情况，但是都知道百度服务态度一般是"呵呵"，就不多吐槽了。先来看看什么是403错误把。

403错误种类非常多，找了一下，也不能说完全看得明白，先贴出来把。

403.2错误  是由于"读取"访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为"可执行"或"脚本"权限。
403.3错误  是由于"写入"访问被禁止而造成的，当试图将文件上载到目录或在目录中修改文件，但该目录不允许"写"访问时就会出现此种错误。
403.4错误  是由于要求SSL而造成的，您必须在要查看的网页的地址中使用"https"。
403.5错误  是由于要求使用128位加密算法的Web浏览器而造成的，如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。
403.6错误  是由于IP 地址被拒绝而造成的。如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。
403.7错误  是因为要求客户证书，当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层(SSL)客户证书时会返回此种错误。
403.8错误  是由于禁止站点访问而造成的，若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意区别403.6与403.8错误。
403.9错误  是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。
403.10错误 是由于无效配置而导致的错误，当您试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。
403.11错误 是由于密码更改而导致无权查看页面。
403.12错误 是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而您的客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。
403.13错误 是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。
403.15错误 是由于客户访问许可过多而造成的，当服务器超出其客户访问许可限制时会返回此条错误。
403.16错误 是由于客户证书不可信或者无效而造成的。
403.17错误 是由于客户证书已经到期或者尚未生效而造成的。

以下三个是IIS6.0专用：

403.18错误 在当前的应用程序池中不能执行所请求的URL。 
403.19错误 不能为这个应用程序池中的客户端执行CGI。 
403.20错误 Passport登录失败。 

403错误是非常细的，需要逐项排查。没看出哪项符合自己的问题，但不管是具体哪个403错误都说明服务器拒绝用户访问。这个和Refer防盗链非常相似，于是把解决方向集中在CDN的Refer防盗链设置上。

一般Refer防盗链有黑名单和白名单，原来是想只允许www.vi586.com能访问 ，其他域名都不能访问，这样就造成了点击百度快照服务器拒绝访问，而从地址栏输入域名能正常访问。

看你的设置是否和上图的一样，选择黑名单，规则为空即可。如果只针对附件，完全可以利用七牛云这样的与系统里面设置，而不要全站防盗链。以免造成整站无法正常访问提示403错误。

扩展阅读