全站 https 求 ssl 方案

This topic created in 3514 days ago, the information mentioned may be changed or developed.

用的是 ubuntu 系统，有几个在一个 linode 主机上，第一次弄 ssl ，没有经验,原来全部用的 http 。求性价比高简单好用的 https ssl 推荐， startssl 我打不开。对了，用https有什么好处，和坏处。是未来的趋势吗。能不能防止GFW。

SSL

全站

Linode

Ubuntu

6 replies • 2016-12-10 03:08:45 +08:00

JohnLou

Dec 7, 2016 via iPhone

let's encrypt ，就照着官网敲两行命令。

jarlyyn

Dec 7, 2016

acme.sh

RobertYang

Dec 7, 2016 via Android

acme.sh +1

wangjiezheng

Dec 7, 2016

好处还用说吗？防运营商劫持，保护用户数据等等，至于趋势这个已经很明显了，国外的 google 、 Apple 一直在推动 HTTPS 的普及， Google 还出了 HTTPS 使用率的报告（ https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN ）。国内的百度也最早推行 HTTPS ，甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起，所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security)，所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处，开启 SSL 会增加内存、 CPU 等，但单从性能这块来说，做好优化后，几乎可以忽略。
我公司已经开启 HTTPS 一年多了，刚开始的时候也遇到不少坑，后续碰到问题了可以交流交流。

ericFork

Dec 8, 2016

> 能不能防止 GFW
不能， GFW 可能会对域名进行 DNS 污染

msg7086

Dec 10, 2016

> 能不能防止 GFW
有改善，但不是绝对安全。
你可以理解为有 8 成效果。