william23
V2EX  ›  SSL

一个普通的 http 网站换成 https 代价要多大?(时间,精力)

  •  
  •   william23 · Dec 27, 2016 · 7565 views
    This topic created in 3453 days ago, the information mentioned may be changed or developed.

    ssl 证书哪家强? 沃通可以吗?

    主要的需求是为了应付 ios APP 的配置

    看了下沃通的要求

    一个是要升级 nginx 版本

    一个是要代码要做调整 会有一些不安全因素

    不知道还有什么坑需要注意的?

    升级 nginx 会影响到线上的代码吗?目前是 1.2

    Supplement 1  ·  Dec 27, 2016
    linux 是 ubuntu
    30 replies    2017-01-16 13:56:46 +08:00
    yoa1q7y
        1
    yoa1q7y  
       Dec 27, 2016   ❤️ 1
    letsencrypt
    几分钟部署完毕
    uzumaki
        2
    uzumaki  
       Dec 27, 2016 via Android
    。。。简单的话。可以用下宝塔面板。自带 ssl 。
    uzumaki
        3
    uzumaki  
       Dec 27, 2016 via Android
    证书的话,多论坛搜索,自然清楚。有免费的,有收费的。
    fuyufjh
        4
    fuyufjh  
       Dec 27, 2016
    letsencrypt ,用之前我以为很麻烦,试了一下,五分钟就好了。以前用 StartSSL ,各种注册、验证要半天
    bdbai
        5
    bdbai  
       Dec 27, 2016 via Android
    沃通口碑不咋地
    qixinghaitang
        6
    qixinghaitang  
       Dec 27, 2016
    ssl 证书哪家强? 看我这里, https://www.diycode.cc/topics/469 。沃通前段时间有丑闻,直接 pass 掉了,下班之后花个把小时就搞定了。如果有用各种云存储服务的需要配置一遍
    isCyan
        7
    isCyan  
       Dec 27, 2016 via Android
    简单得很
    qistchan
        8
    qistchan  
       Dec 27, 2016
    ...现在沃通都不被信任,要他何用
    GG668v26Fd55CP5W
        9
    GG668v26Fd55CP5W  
       Dec 27, 2016 via iPhone
    证书好搞,代码不好说,看代码结构,如果有些 url 是硬编码的就麻烦了。
    xfspace
        10
    xfspace  
       Dec 27, 2016 via Android
    证书下来后,三分钟配好 Web 服务端。
    软件时刻保持最新版本,没有“够用就好”主义,机器配置扛不住,不换等卖烂铁?
    em70
        11
    em70  
       Dec 27, 2016
    去阿里云申请免费的赛门铁克证书,下载下来,几分钟就配置好了
    william23
        12
    william23  
    OP
       Dec 27, 2016
    @qixinghaitang 这是帮公司申请的,这个免费的确定 ok 吗?不是据说只有 3 个月嘛
    est
        13
    est  
       Dec 27, 2016
    acme.sh 那个脚本。 1 分钟搞定。证书全自动生成。
    Chinr
        14
    Chinr  
       Dec 27, 2016
    @william23 有脚本可以定期更新啊,就是每隔三个月自动更新一次证书。
    Chinr
        15
    Chinr  
       Dec 27, 2016
    @william23 公司的可以直接申请、阿里云、腾讯云、的免费证书。一次可以申请 10 年。
    qixinghaitang
        16
    qixinghaitang  
       Dec 27, 2016
    @william23 对,用脚本就可以
    ghost444
        17
    ghost444  
       Dec 28, 2016 via Android   ❤️ 1
    @qistchan Wosign 现在是 Certum 的代理……
    ypw
        18
    ypw  
       Dec 28, 2016 via iPhone   ❤️ 1
    我用的是阿里云出的免费的赛门铁克证书,部署好一个站需要十分钟左右吧,先验证一下域名,可以添加 CNAME ,然后验证通过就可以下载证书了,用 nginx 或者 apache 都有详细中文教程,上传证书,配置一下站就可以直接 https 访问了,如果有需要还可以加个 301 重定向从 http 强制跳转到 https 。
    honeycomb
        19
    honeycomb  
       Dec 28, 2016 via Android
    沃通( 360 子公司)都被拉黑了还怎么用?
    RobertYang
        20
    RobertYang  
       Dec 28, 2016 via Android
    10 分钟 签发证书,部署,一句 SQL 改链接 (当然你可能需要重新编译 Nginx
    leadfast
        21
    leadfast  
       Dec 28, 2016   ❤️ 1
    苹果 ATS 证书是有要求的,公司用还是谨慎点吧。 https://help.aliyun.com/knowledge_detail/48151.html?spm=5176.7842212.2.1.17mw9l
    william23
        22
    william23  
    OP
       Dec 28, 2016
    @leadfast 太感谢了!
    william23
        23
    william23  
    OP
       Dec 28, 2016
    @ypw 你说的是 DV 的吧?
    J4rod
        24
    J4rod  
       Dec 28, 2016
    用的是 letsencrypt,使用 nginx,顺便开了 http/2
    william23
        25
    william23  
    OP
       Dec 28, 2016
    @qixinghaitang ACCOUNT_KEY="letsencrypt-account.key"
    DOMAIN_KEY="example.com.key"
    这两个是什么文件的配置啊?
    wangjiezheng
        26
    wangjiezheng  
       Jan 5, 2017
    强烈推荐 Let's Encrypt 的免费证书,很多人都在纠结 StartSSL 和 Let ‘ s Encrypt 选用哪个,亲身经历, Let's Encrypt 的配置超级方便,几分钟配置就搞定,自动续签,再次强烈推荐~
    upygad
        27
    upygad  
       Jan 5, 2017
    我们又拍云近期推出免费 SSL 证书服务,并且在 HTTPS 协议的基础上已实现全平台支持 HTTP/2 。
    有免费 ssl 证书需求的可以了解下。传送门: https://www.upyun.com/https.html
    william23
        28
    william23  
    OP
       Jan 6, 2017
    @wangjiezheng 你用的是哪个 linux 发行版?
    bigf8
        29
    bigf8  
       Jan 7, 2017
    博客图片用第三方图床的只能懵 13
    maye526
        30
    maye526  
       Jan 16, 2017
    又拍云 自动续期 免费 可以有。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5663 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 72ms · UTC 06:12 · PVG 14:12 · LAX 23:12 · JFK 02:12
    ♥ Do have faith in what you're doing.