用的是 ubuntu 系统,有几个在一个 linode 主机上,第一次弄 ssl ,没有经验,原来全部用的 http 。求性价比高简单好用的 https ssl 推荐, startssl 我打不开。对了,用https有什么好处,和坏处。是未来的趋势吗。能不能防止GFW。
1
JohnLou 2016-12-07 14:42:33 +08:00 via iPhone
let's encrypt ,就照着官网敲两行命令。
|
3
RobertYang 2016-12-07 15:20:55 +08:00 via Android
acme.sh +1
|
4
wangjiezheng 2016-12-07 15:57:39 +08:00
好处还用说吗?防运营商劫持,保护用户数据等等,至于趋势这个已经很明显了,国外的 google 、 Apple 一直在推动 HTTPS 的普及, Google 还出了 HTTPS 使用率的报告( https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN )。国内的百度也最早推行 HTTPS ,甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起,所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security),所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处,开启 SSL 会增加内存、 CPU 等,但单从性能这块来说,做好优化后,几乎可以忽略。
我公司已经开启 HTTPS 一年多了,刚开始的时候也遇到不少坑,后续碰到问题了可以交流交流。 |
5
ericFork 2016-12-08 03:35:54 +08:00
> 能不能防止 GFW
不能, GFW 可能会对域名进行 DNS 污染 |
6
msg7086 2016-12-10 03:08:45 +08:00
> 能不能防止 GFW
有改善,但不是绝对安全。 你可以理解为有 8 成效果。 |