请看你所说的这两行上面的那行注释。

你说的这两行，是允许客户端通过 HTTP:// （无加密）访问后台，而我注释掉则是禁止通过 HTTP:// 访问。并且我在后面写明了需要在 ssl.conf 里加入同样的两行代码，但是不加注释，表示允许客户端通过 HTTPS:// 访问。

HTTPS:// 会将你的帐号和密码加密后传输，安全。