V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
skyboy
V2EX  ›  SSL

全站 https 求 ssl 方案

  •  
  •   skyboy · 2016-12-07 14:24:54 +08:00 · 640 次点击
    这是一个创建于 2907 天前的主题,其中的信息可能已经有所发展或是发生改变。

    用的是 ubuntu 系统,有几个在一个 linode 主机上,第一次弄 ssl ,没有经验,原来全部用的 http 。求性价比高简单好用的 https ssl 推荐, startssl 我打不开。对了,用https有什么好处,和坏处。是未来的趋势吗。能不能防止GFW。

    6 条回复    2016-12-10 03:08:45 +08:00
    JohnLou
        1
    JohnLou  
       2016-12-07 14:42:33 +08:00 via iPhone
    let's encrypt ,就照着官网敲两行命令。
    jarlyyn
        2
    jarlyyn  
       2016-12-07 15:06:23 +08:00
    RobertYang
        3
    RobertYang  
       2016-12-07 15:20:55 +08:00 via Android
    wangjiezheng
        4
    wangjiezheng  
       2016-12-07 15:57:39 +08:00
    好处还用说吗?防运营商劫持,保护用户数据等等,至于趋势这个已经很明显了,国外的 google 、 Apple 一直在推动 HTTPS 的普及, Google 还出了 HTTPS 使用率的报告( https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN )。国内的百度也最早推行 HTTPS ,甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起,所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security),所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处,开启 SSL 会增加内存、 CPU 等,但单从性能这块来说,做好优化后,几乎可以忽略。
    我公司已经开启 HTTPS 一年多了,刚开始的时候也遇到不少坑,后续碰到问题了可以交流交流。
    ericFork
        5
    ericFork  
       2016-12-08 03:35:54 +08:00
    > 能不能防止 GFW
    不能, GFW 可能会对域名进行 DNS 污染
    msg7086
        6
    msg7086  
       2016-12-10 03:08:45 +08:00
    > 能不能防止 GFW
    有改善,但不是绝对安全。
    你可以理解为有 8 成效果。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1244 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 17:52 · PVG 01:52 · LAX 09:52 · JFK 12:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.