国内是否可以上 https ？ 目前靠百度活命。。。

[lun10439547]

百度统计那边已经在推广 https 了


“百度在 2015 年 3 月将搜索服务全站 HTTPS 化以来， HTTPS 正被越来越多的网站和企业使用。”

过了两年了应该对 https 支持的很好了吧！

http://tongji.baidu.com/web/welcome/login

https://bsi.baidu.com/topic/https.html

但网站还是有 xp +ie8 ro xp+ ie7 的用户（ SNI 好像是绝杀 xp ！）。。。。所以证书选择 什么好点？ 只能是 每个域名配 独立 IP ？？？ 还是买一个通配证书得了？？？

求大神 有没有 各种标准 与 浏览器 与系统的 是否兼容的 图表参考呢？ 以前在某一国外网站上看到过。。。。

自己呢 一个 主域名+ 配了两个子域名（文章图片和缩略图各自用了 独立子域名）

baidu.com + pic.baidu.com+img.baiud.com

主要考虑的是 兼容性第一吧。。。当然如果有便宜的 通配证书就好了（几百块我是在做梦吧 。。）。。

[HLT]

gogetssl

[HLT]

https://cdnbee.com
就是用的 GGSSL Wildcard SSL （通配） 42 刀
可以自行测试

[lun10439547]

@HLT 感谢 我去 看看···

[hzqim]

let's encrypt
免费证书

[RobertYang]

百度搜索不是支持不支持，是看心情收录，抓取没问题

[lun10439547]

@RobertYang 　　想的是　这个坑　早跳晚跳　迟早要跳。。。。

[peesefoo]

百度蜘蛛目前扔不支持 https ，不信你用百度站长工具模拟抓取 htts 链接， 100%是失败的。上了 https 后，百度收录立马掉很多

[Systemd]

https://www.ssllabs.com/ssltest/

这个可以测试全平台兼容性

[Systemd]

另外我目前用的 ACME.ch + Let's encrypt 可以自动续期，平常都不用管… 还是免费的

[xiubin]

@peesefoo #7 我还以为是我 hexo 博客主题换了 SEO 做的不好，原来是 HTTPS 搞的鬼。。

直接搜博客名都百度不出来我的博客了。。

[RobertYang]

@peesefoo 实测可以抓到，但是，就是不放出来

[lun10439547]

@peesefoo
@xiubin
@RobertYang

https://www.baidu.com/s?wd=%E5%85%8D%E8%B4%B9%E8%B5%84%E6%BA%90&rsv_spt=1&rsv_iqid=0x984e1528000246dd&issp=1&f=8&rsv_bp=0&rsv_idx=2&ie=utf-8&tn=baiduhome_pg&rsv_enter=1&rsv_sug3=1

看别人效果不错。。。。烦人的劫持 可以一劳永逸了。。。。。

[pubby]

支持很好，一年前就上 https 了，抓取索引都没问题

记得 https://www.ssllabs.com/ssltest/ 测试一下兼任性

[czc2004211]

我的个人站换 https 后百度收录明显停滞了
两三个月后才给我吐了几个页面出来

[bclerdx]

@Systemd 怎么个兼容测试法？

[40huo]

重新收录要好久

[GuestID]

用 letsencrypt 啊，免费，三个月自己 renew 一下就行了

但是，有哪家 cdn https 是免费或限量免费，实在不行收费也行，就是不用备案什么的

[lun10439547]

@GuestID
@Systemd
SNI 不行的。。。所以多 IP 也要成本。。可能还是直接通配证书来的 性价比了。。。移动网 对国内 cdn 一直水土不服。。。。包括收费的百度

[xierch]

LE 虽然没有通配符，但是支持多域名

[ivmm]

全站 HTTPS ， 80 端口 301 跳 443

https://www.baidu.com/s?wd=site%3Awww.mf8.biz&ie=utf-8 ，百度稳定收录 300+

[GuestID]

@lun10439547 什么多 IP 。。人家只检验域名所属权，你自己去看看 letsencrypt 的文档

[alect]

已经没问题了，我上了 ssl 后人比以前多……

[Systemd]

@lun10439547 没搞懂你说的… Let's encrypt 不用 SNI 啊

[Systemd]

@bclerdx 去这里 https://www.ssllabs.com/ssltest/index.html 输入域名测试就好，结果里会有各个系统 /浏览器的兼容信息～

[RobertYang]

@ivmm 然而，你可以试试直接搜索你的文章看看有没有呈现

[lun10439547]

@Systemd
@GuestID Let's encrypt 只能签发单个域名吧？ 我有两个子域名+主域名。。。。。。。

[Systemd]

@lun10439547 Let's encrypt 不支持通配符证书，但可以签发多个域名

看看我的就知道了 https://www.ssllabs.com/ssltest/analyze.html?d=systemd.me&latest

[lun10439547]

@Systemd 意思是不用 SNI 也可以单 IP 绑定　多个证书？（只要是　主域名一样的不同子域名）　且ｘｐ　可以访问？

[Systemd]

@lun10439547 对，但 XP 是否可用不太确定，我的站点在 SSL labs 上 XP 有报错，但不确定是否是由安全证书引起的

[ivmm]

@RobertYang

我的一篇文章： ngx_brotli 已经不再需要编译依赖,附最新教程 https://www.mf8.biz/ngx_brotli/
百度收录结果： https://www.baidu.com/s?wd=ngx_brotli%20%E5%B7%B2%E7%BB%8F%E4%B8%8D%E5%86%8D%E9%9C%80%E8%A6%81%E7%BC%96%E8%AF%91%E4%BE%9D%E8%B5%96%EF%BC%8C%E9%99%84%E6%9C%80%E6%96%B0%E6%95%99%E7%A8%8B&ie=utf-8 ，第四个就是

360 搜索： https://www.so.com/s?ie=UTF-8&q=ngx_brotli+%E5%B7%B2%E7%BB%8F%E4%B8%8D%E5%86%8D%E9%9C%80%E8%A6%81%E7%BC%96%E8%AF%91%E4%BE%9D%E8%B5%96%2C%E9%99%84%E6%9C%80%E6%96%B0%E6%95%99%E7%A8%8B

[RobertYang]

@ivmm 我的两个站都没有呈现 忧伤

[ivmm]

@RobertYang
http://www.baidu.com/s?wd=site%3Awww.isthnew.com 有收录说明就是收录了。

呈现不呈现，关于网站的权重。

那么如何把百度的权重做起来呢？ 劝身边的人别用百度

[nanpuyue]

@peesefoo 为什么我的博客抓取正常？

[peesefoo]

@nanpuyue 你的博客牛逼呗

[wvidc]

火狐放大招 无 ssl 的登录界面直接在密码输入框下面出现不安全提示，之前只是地址栏出现不安全连接

[RobertYang]

@ivmm 我在各种安利谷歌必应

[VmuTargh]

@Systemd IE6 炸 SNI 而已，其他浏览器早就上 SNI 了
XP 不支持的……是 ECC

[hoythan]

通配证书很贵吧?我买了一个支持 5 个二级域名的要 3k 一年了

[lslqtz]

@lun10439547 你的理解本来就是错误的。
我们在讨论的是单 IP 绑定 [单个多域名] 证书。

[msg7086]

@hoythan 通配便宜得很。

@lun10439547 单 IP 可绑定多个证书，不需要主域名相同。 a.b 和 c.d 可以在同一张证书上，最多好像是 100 个吧还是多少个。

@GuestID Cloudflare 就可以。
国内的话不备案是违法的，有关部门随时可以干掉你的网站顺便再请你喝点什么。

[hoythan]

@msg7086 统配至少得 5k-上万一年吧?

[msg7086]

@hoythan https://ssl.do/type/#dv
Comodo Positive SSL Wildcard $79.95 ，你确定你说的不是日元？

就算是超牛逼的多域泛域名，单张证书支持 3 个泛域名，也只要 $191 起，买得多还有打折。
https://www.gogetssl.com/comodo-ssl/comodo-multidomain-wildcard-ssl/

[msg7086]

@hoythan 以上是假设你不考虑用 AlphaSSL 那个白送的通配证书为前提的推荐。

[holulu]

@msg7086 然而 GGSSL 自品牌的泛域名证书也才 $45.35 三年，泛域+根域。三张都比买一张 3 个泛域的便宜。

[msg7086]

@holulu 是很便宜啊。我只是随便举些例子而已。要便宜直接 LE SAN 或者 SINGLEHOP 的免费证书不就好了。

[holulu]

@msg7086 LE 的 ECC Root 和 Intermedia 又推迟了。如果全链 ECC 的话会考虑

[Williamp]

You should go with wildcard ssl certificate if you have one primary domain and its sub domains to secure. And no need to take different dedicated IP address because you can do it through SNI technology https://www.clickssl.net/blog/abolish-multiple-ips-trouble-in-ssl-installation-with-sni But SNI supports IE7+, Firefox 2+, Opera 8+, Google Chrome (Window Vista or higher), window phone 7 browsers.

[Fannie]

There is confusion you describe your subdomain "baidu.com + pic.baidu.com + img.baiud.com" so in this img.baiud.com is it an "img.baidu.com"?
If it is img.baidu.com then The best Certificate for you is Wildcard SSL Certificate. With a Single certificate, you can secure your primary domain and itsSub domainRefer this article for In-depth Information https://www.cheapsslcouponcode.com/blog/reasons-to-go-with-wildcard-ssl-certificate where you will get the idea of ​ Wildcard Certificate and its interest.