花了一晚上将博客上了 https ，还是蛮简单的~

[wensonsmith]

由于微信小程序要求接口使用 https, 以后会用到，所以先拿自己的博客练一练手。

用的是 let's encrypt 免费证书，环境是 CentOS+ Nginx , 使用 certbot 安装证书。

步骤是：

1. 确保自己的域名解析全部是 A 记录
2. 使用 certbot 安装证书
3. 使用 crontab 自动 renew 证书
4. 配置 NGINX ,ssl server
5. 将 http 跳转到 https , 将 WWW 跳转到 NON-WWW

现在域名前面跟一个绿色的 https ,看着倍爽呀 https://seekbetter.me

经过又一晚的折腾（滑稽脸）， 我也变成优等生啦 ！

十分感谢 @mikeshinoda 的 SSL 配置生成器，好评！F到A+一步到位！

---

就此总结一下评论里面比较好用的工具：

###1. 工具类

@dynaguy ,SSL 测试工具 ： https://www.ssllabs.com/ssltest/index.html

@zqcolor ,acme-tiny证书安装工具： https://github.com/diafygi/acme-tiny

@Technetiumer , 阿里云有免费的 Symantec: https://common-buy.aliyun.com/?commodityCode=cas#/buy

@justyy ,一条龙服务cloudflare： https://www.cloudflare.com/

@mikeshinoda ,牛逼的SSL配置生成器：https://mozilla.github.io/server-side-tls/ssl-config-generator/

###2. 参考资料

@yizhilee ,https://blog.yizhilee.com/post/letsencrypt-certificate/

@ylsc633 ,https://www.iphpt.com/detail/42

@youyoulemon ,https://imququ.com/post/my-nginx-conf.html

###3. 感谢

感谢 @anjunecha , @uncleroot, 两位大神给出的建议！

最后 @sadscv , 我觉的看这些资料应该够了，我的步骤和记录不一定适合你。 看下面那么多评论说我还得用一晚上才能搞定的，你应该能感受到这确实不难。 安装证书看let' encrypt 官方说明， 配置 nginx用ssl配置生成器。 很简单！

11/16 更新：

@dynaguy 大神又给出了一个测试工具： https://securityheaders.io/

在这个上面测试我才是 E ( 悲伤脸 )

又有的折腾啦！ 多谢 @dynaguy ！

[yizhilee]

@poorcai 中文字体是微软雅黑。

[dynaguy]

回来给露珠的努力点个赞！
@wensonsmith

[ianzhou233]

借楼问问 128m 的搬瓦工搭 ghost 出现 nginx 502 ，有人有经验么？似乎网上的很多方法都试了没用. Ubuntu 14.04 mini

[coreki]

不错 mark

[kevinycm]

不错, mark 一下

[4679kun]

https://www.ssllabs.com/ssltest/analyze.html?d=libnull.com A+
https://httpsecurityreport.com/?report=libnull.com 100 分

[sadscv]

手动感谢不仅努力而且热心的楼主，值得敬佩。

[chuxue2005]

是否可以分享，会注明作者及原出处；最近刚好在研究微信小程序，很多人需要这类资料

[chuxue2005]

PS ：网站名：微信小程序联盟；链接就不发了，有广告嫌疑

[wensonsmith]

@chuxue2005 可以的呀，这些都是大家的评论~

[dynaguy]

@wensonsmith

继续折腾呗！
https://securityheaders.io/?q=seekbetter.me&followRedirects=on
Score: E

-:)

[wensonsmith]

@dynaguy 哈哈哈，大神又来虐我了

真是明白了学无止境啊

[FunnyToy]

楼主的分享及大家的补充都很赞，原来还有这么多工具可以用～厉害！

[tzwe]

搭车贴下前几天上线的博客 https://tzwe.com
求打脸。

[jj123456]

可以使用 sslcloud （ https://www.sslcloud.cn/）持续监测一下网站，防止证书过期或者服务器有问题。

[heraldboy]

我的刚搞得： https://whybbs.com

[SkyLine7]

测了之后网页访问变慢了