全球主机交流论坛

标题: 小博客有必要上SSL 吗 [打印本页]

作者: 胖虎 时间: 2019-1-26 18:05
标题: 小博客有必要上SSL 吗
不上吧让人标个不安全看着烦，上吧又觉得纯粹交保护费没啥用。问问直接套个CF的Flexible SSL可行吗

作者: wangqinglin 时间: 2019-1-26 18:06
免费证书一大堆，干嘛要买收费的？

作者: sunnyhu 时间: 2019-1-26 18:08
肯定有必要啊

作者: xiaoque 时间: 2019-1-26 18:09
装个宝塔不是可以有免费SSL证书吗

作者: bob1987 时间: 2019-1-26 18:10
提示: 作者被禁止或删除内容自动屏蔽

作者: 胖虎 时间: 2019-1-26 18:12

wangqinglin 发表于 2019-1-26 18:06
免费证书一大堆，干嘛要买收费的？

能推荐几个吗，我找到的都不太满意。

作者: MYI 时间: 2019-1-26 18:14
https://saodaye.com/zz/435.html

希望能帮到你

作者: plumn 时间: 2019-1-26 18:16
你是不会用吧？免费的ssl你指出来哪家不好用？我还真没见过.普通单域名证书在使用方法上都是一样的，除了个别浏览器兼容性范围略有不同，还真不清楚你说的不好用是什么

作者: lzw 时间: 2019-1-26 18:18
谁说ssl没啥用，运营商现在劫持那么厉害楼主从没遇见过？

作者: walsh 时间: 2019-1-26 18:18
lets encrypt难道你瞧不上么

作者: 胖虎 时间: 2019-1-26 18:21

plumn 发表于 2019-1-26 18:16
你是不会用吧？免费的ssl你指出来哪家不好用？我还真没见过.普通单域名证书在使用方法上都是一样的，除了个 ...

我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还频繁是不是挺烦的？

作者: zrj766 时间: 2019-1-26 18:23
反正免费的上就上呗，也没啥坏处

作者: 胖虎 时间: 2019-1-26 18:23

bob1987 发表于 2019-1-26 18:10
我就是套的cf的ssl，美滋滋的，图站分离，都套了cf的ssl

wp还是typecho？就是因为看wp似乎还需要插件我才没直接上。

作者: plumn 时间: 2019-1-26 18:24

胖虎发表于 2019-1-26 18:21
我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...

所以说真是服了你们这些人了，直接问有没有续期长一点的时间的免费证书就好啦，去翻翻前两天的帖子，论坛最近有两家一年的免费

作者: biubiu 时间: 2019-1-26 18:25

上完掉流量了，不知道是怎么回事

数据库我也批量替换，做了301

然后没几天我又换回来了

作者: bax 时间: 2019-1-26 18:25

胖虎发表于 2019-1-26 18:21
我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...

证书都可以自动续签……

作者: Koyami 时间: 2019-1-26 18:26
现在免费ssl都能做到，到期自动续期，ssl化差不多是标准了

作者: aming 时间: 2019-1-26 18:28

胖虎发表于 2019-1-26 18:21
我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...

都是自动续签，
caddy 就最简单

作者: 云上月光 时间: 2019-1-26 18:55
上吧，防劫持

作者: bob1987 时间: 2019-1-26 18:59
提示: 作者被禁止或删除内容自动屏蔽

作者: 六神装 时间: 2019-1-26 19:23
要不介意电信在网页插广告就OK

作者: aRNoLD 时间: 2019-1-26 20:59

胖虎发表于 2019-1-26 18:21
我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...

自动更新也挺麻烦的，acme那个是每天一次，我改成一个月一次更新。证书它是60天一续。

作者: lonefly 时间: 2019-1-26 21:57
早晚都要上的，还不如早点上

作者: aming 时间: 2019-1-26 21:58

aRNoLD 发表于 2019-1-26 20:59
自动更新也挺麻烦的，acme那个是每天一次，我改成一个月一次更新。证书它是60天一续。 ...

nginx 试下这个
https://certbot.eff.org/

作者: 我不是你的 时间: 2019-1-26 22:23
腾讯不是用免费一年的吗

作者: aRNoLD 时间: 2019-1-26 22:34
本帖最后由 aRNoLD 于 2019-1-26 22:37 编辑

aming 发表于 2019-1-26 21:58
nginx 试下这个
https://certbot.eff.org/

你这个是官方的，我当时申请证书时，官方的不如acme的好用，至少从说明文档来看，acme的相对傻瓜化一些，而我也几乎一次就成功了。

后来我就一直用acme了，尽管let官方他们介绍了不少的工具，但是还要另学一种也挺麻烦，更重要的是我不知道怎么把既有的acme下的证书“迁移”到另外的平台并保持它的正常使用，所以我就一直延续用这个国产的了。

目前我是在crond里设置它更新和续期的时间，因为觉得每天凌晨升级检查一下太频繁了没必要。

作者: 天龙 时间: 2019-1-26 22:35

胖虎发表于 2019-1-26 18:21
我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...

用caddy不是自动签ssl，然后自动更新吗

作者: aming 时间: 2019-1-26 22:42
本帖最后由 aming 于 2019-1-26 22:43 编辑

aRNoLD 发表于 2019-1-26 22:34
你这个是官方的，我当时申请证书时，官方的不如acme的好用，至少从说明文档来看，acme的相对傻瓜化一些， ...

我用caddy，就是图方便。配置太简单好写了

这个也是自动的，也很简单。你不需要管证书迁移啥的，自动给你签新证书就是，旧的不管过不过期都不用管。但是Nginx怎么都不够caddy好，怎么也要重启一下nginx，不管自动还是手动

作者: aRNoLD 时间: 2019-1-26 23:15

aming 发表于 2019-1-26 22:42
我用caddy，就是图方便。配置太简单好写了

这个也是自动的，也很简单。你不需要管证书迁移啥的，自动给 ...

caddy一年多前吧，试过，不过当时它刚出，我还是在本机上用的，就为了测试一下自己的网站能不能用。

但是真要让我用于服务器，我就不会了，光看它下载那么复杂，还有要挑选一堆的插件，就头疼，还有要和PHP整合，这个我也不知道怎么弄。

以前有人给LNMP一键包作者提过，说能不能加个caddy进去，但是他大概没这个想法，估计这两年是不会出Caddy的版本了。

作者: jamesbonde 时间: 2019-1-26 23:28
https与http的区别就好比ssr与ss的区别，用原版就好

作者: aming 时间: 2019-1-26 23:29

aRNoLD 发表于 2019-1-26 23:15
caddy一年多前吧，试过，不过当时它刚出，我还是在本机上用的，就为了测试一下自己的网站能不能用。

但 ...

那些只是插件，你不加就是了，只需要一个 cgi 的用于php

配置加一句 fastcgi / 127.0.0.1:9000 php 就可以了

作者: aRNoLD 时间: 2019-1-27 00:04

aming 发表于 2019-1-26 23:29
那些只是插件，你不加就是了，只需要一个 cgi 的用于php

配置加一句 fastcgi / 127.0.0.1:9000 php 就 ...

哦？

原来是这样，那要比nginx还方便了。

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)