Onex ecstore无法生成certi.php

目前站点一般通过cookie保存登陆、认证等敏感信息，而通过xss窃取cookie，以实现窃取敏感信息、伪造用户登陆等，是一种常见的攻击方式。 httponly是微软在Internet Explorer 6 SP1中为cookie引入的一个新特性，客户端脚本无法访问具有改属性的cookie值。 敏感cookie都应设置为httponly，减轻xss攻击的危害。 目前所有主流浏览器都支持该特性，ph

准备工作 配置SSH密钥 这里以CentOS为例 配置SSH密钥登录CentOS 生成密钥对 进入当前用户目录，一般root用户只需要这样即可 创建.ssh目录并设置权限 进入 .ssh 目录和生成密钥对 然后，一路回车即可 密钥文件按照默认方式，在主目录/root下的隐藏目录.ssh中生成，分别为id_rsa和id_rsa.pub，其中 id_rsa：是你的私钥，你应该保存到你的【可信任的设备】

Onex ecstore开启全站https教程 关于nginx配置https太过于儿科，自行百度（推荐阿里云，腾讯，七牛等相关CA免费证书） 找到文store.acgsan.com/app/site/controller/admin/module.php，去掉文件中如下三行注释 找到文件store.acgsan.com/app/wap/controller/admin/module.php，去掉文

Onex ecstore上传相册图会对图片进行处理，但是现在做了CDN，Flash跨域访问了 简单来说就是crossdomain.xml导致 1.如全站cdn可在cdn服务商空间中上传文件crossdomain.xml 2.如非全站cdn可在服务器中上传文件crossdomain.xml 内容为：

小调整了一下本地环境，很多地方都出现了问题，包括莫名其妙主机名变成192了 修改主机名称 sudo scutil --set HostName MacBookPro 修改共享名称 sudo scutil --set ComputerName MacBookPro