全站 https 求 ssl 方案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2712 天前的主题，其中的信息可能已经有所发展或是发生改变。

用的是 ubuntu 系统，有几个在一个 linode 主机上，第一次弄 ssl ，没有经验,原来全部用的 http 。求性价比高简单好用的 https ssl 推荐， startssl 我打不开。对了，用https有什么好处，和坏处。是未来的趋势吗。能不能防止GFW。

SSL

全站

Linode

Ubuntu

6 条回复 • 2016-12-10 03:08:45 +08:00

JohnLou

2016-12-07 14:42:33 +08:00 via iPhone

let's encrypt ，就照着官网敲两行命令。

jarlyyn

2016-12-07 15:06:23 +08:00

acme.sh

RobertYang

2016-12-07 15:20:55 +08:00 via Android

acme.sh +1

wangjiezheng

2016-12-07 15:57:39 +08:00

好处还用说吗？防运营商劫持，保护用户数据等等，至于趋势这个已经很明显了，国外的 google 、 Apple 一直在推动 HTTPS 的普及， Google 还出了 HTTPS 使用率的报告（ https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN ）。国内的百度也最早推行 HTTPS ，甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起，所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security)，所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处，开启 SSL 会增加内存、 CPU 等，但单从性能这块来说，做好优化后，几乎可以忽略。
我公司已经开启 HTTPS 一年多了，刚开始的时候也遇到不少坑，后续碰到问题了可以交流交流。

ericFork

2016-12-08 03:35:54 +08:00

> 能不能防止 GFW
不能， GFW 可能会对域名进行 DNS 污染

msg7086

2016-12-10 03:08:45 +08:00

> 能不能防止 GFW
有改善，但不是绝对安全。
你可以理解为有 8 成效果。