一个普通的 http 网站换成 https 代价要多大？(时间，精力)

› Certificate Search by Comodo

This topic created in 3453 days ago, the information mentioned may be changed or developed.

ssl 证书哪家强？沃通可以吗？

主要的需求是为了应付 ios APP 的配置

看了下沃通的要求

一个是要升级 nginx 版本

一个是要代码要做调整会有一些不安全因素

不知道还有什么坑需要注意的？

升级 nginx 会影响到线上的代码吗？目前是 1.2

Supplement 1 · Dec 27, 2016

linux 是 ubuntu

Nginx

下沃通

沃通

代码

30 replies • 2017-01-16 13:56:46 +08:00

yoa1q7y

Dec 27, 2016

letsencrypt
几分钟部署完毕

uzumaki

Dec 27, 2016 via Android

。。。简单的话。可以用下宝塔面板。自带 ssl 。

uzumaki

Dec 27, 2016 via Android

证书的话，多论坛搜索，自然清楚。有免费的，有收费的。

fuyufjh

Dec 27, 2016

letsencrypt ，用之前我以为很麻烦，试了一下，五分钟就好了。以前用 StartSSL ，各种注册、验证要半天

bdbai

Dec 27, 2016 via Android

沃通口碑不咋地

qixinghaitang

Dec 27, 2016

ssl 证书哪家强？看我这里， https://www.diycode.cc/topics/469 。沃通前段时间有丑闻，直接 pass 掉了，下班之后花个把小时就搞定了。如果有用各种云存储服务的需要配置一遍

isCyan

Dec 27, 2016 via Android

简单得很

qistchan

Dec 27, 2016

...现在沃通都不被信任，要他何用

GG668v26Fd55CP5W

Dec 27, 2016 via iPhone

证书好搞，代码不好说，看代码结构，如果有些 url 是硬编码的就麻烦了。

xfspace

Dec 27, 2016 via Android

证书下来后，三分钟配好 Web 服务端。
软件时刻保持最新版本，没有“够用就好”主义，机器配置扛不住，不换等卖烂铁？

em70

Dec 27, 2016

去阿里云申请免费的赛门铁克证书,下载下来,几分钟就配置好了

william23

Dec 27, 2016

@qixinghaitang 这是帮公司申请的，这个免费的确定 ok 吗？不是据说只有 3 个月嘛

est

Dec 27, 2016

acme.sh 那个脚本。 1 分钟搞定。证书全自动生成。

Chinr

Dec 27, 2016

@william23 有脚本可以定期更新啊，就是每隔三个月自动更新一次证书。

Chinr

Dec 27, 2016

@william23 公司的可以直接申请、阿里云、腾讯云、的免费证书。一次可以申请 10 年。

qixinghaitang

Dec 27, 2016

@william23 对，用脚本就可以

ghost444

Dec 28, 2016 via Android

@qistchan Wosign 现在是 Certum 的代理……

ypw

Dec 28, 2016 via iPhone

我用的是阿里云出的免费的赛门铁克证书，部署好一个站需要十分钟左右吧，先验证一下域名，可以添加 CNAME ，然后验证通过就可以下载证书了，用 nginx 或者 apache 都有详细中文教程，上传证书，配置一下站就可以直接 https 访问了，如果有需要还可以加个 301 重定向从 http 强制跳转到 https 。