一个普通的 http 网站换成 https 代价要多大？(时间，精力)

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2893 天前的主题，其中的信息可能已经有所发展或是发生改变。

ssl 证书哪家强？沃通可以吗？

主要的需求是为了应付 ios APP 的配置

看了下沃通的要求

一个是要升级 nginx 版本

一个是要代码要做调整会有一些不安全因素

不知道还有什么坑需要注意的？

升级 nginx 会影响到线上的代码吗？目前是 1.2

第 1 条附言 · 2016-12-27 18:29:26 +08:00

linux 是 ubuntu

Nginx

下沃通

沃通

代码

30 条回复 • 2017-01-16 13:56:46 +08:00

yoa1q7y

2016-12-27 17:31:22 +08:00

letsencrypt
几分钟部署完毕

uzumaki

2016-12-27 17:31:51 +08:00 via Android

。。。简单的话。可以用下宝塔面板。自带 ssl 。

uzumaki

2016-12-27 17:32:41 +08:00 via Android

证书的话，多论坛搜索，自然清楚。有免费的，有收费的。

fuyufjh

2016-12-27 18:30:36 +08:00

letsencrypt ，用之前我以为很麻烦，试了一下，五分钟就好了。以前用 StartSSL ，各种注册、验证要半天

bdbai

2016-12-27 18:31:00 +08:00 via Android

沃通口碑不咋地

qixinghaitang

2016-12-27 18:31:56 +08:00

ssl 证书哪家强？看我这里， https://www.diycode.cc/topics/469 。沃通前段时间有丑闻，直接 pass 掉了，下班之后花个把小时就搞定了。如果有用各种云存储服务的需要配置一遍

isCyan

2016-12-27 18:32:23 +08:00 via Android

简单得很

qistchan

2016-12-27 18:33:21 +08:00

...现在沃通都不被信任，要他何用

falcon05

2016-12-27 18:35:36 +08:00 via iPhone

证书好搞，代码不好说，看代码结构，如果有些 url 是硬编码的就麻烦了。

xfspace

2016-12-27 18:41:38 +08:00 via Android

证书下来后，三分钟配好 Web 服务端。
软件时刻保持最新版本，没有“够用就好”主义，机器配置扛不住，不换等卖烂铁？

em70

2016-12-27 18:44:52 +08:00

去阿里云申请免费的赛门铁克证书,下载下来,几分钟就配置好了

william23

2016-12-27 19:04:40 +08:00

@qixinghaitang 这是帮公司申请的，这个免费的确定 ok 吗？不是据说只有 3 个月嘛

est

2016-12-27 19:12:28 +08:00

acme.sh 那个脚本。 1 分钟搞定。证书全自动生成。

Chinr

2016-12-27 21:49:36 +08:00

@william23 有脚本可以定期更新啊，就是每隔三个月自动更新一次证书。

Chinr

2016-12-27 21:50:07 +08:00

@william23 公司的可以直接申请、阿里云、腾讯云、的免费证书。一次可以申请 10 年。

qixinghaitang

2016-12-27 22:11:41 +08:00

@william23 对，用脚本就可以

ghost444

2016-12-28 00:56:32 +08:00 via Android

@qistchan Wosign 现在是 Certum 的代理……

ypw

2016-12-28 01:43:31 +08:00 via iPhone

我用的是阿里云出的免费的赛门铁克证书，部署好一个站需要十分钟左右吧，先验证一下域名，可以添加 CNAME ，然后验证通过就可以下载证书了，用 nginx 或者 apache 都有详细中文教程，上传证书，配置一下站就可以直接 https 访问了，如果有需要还可以加个 301 重定向从 http 强制跳转到 https 。