由于微信小程序要求接口使用 https, 以后会用到，所以先拿自己的博客练一练手。
用的是 let's encrypt 免费证书，环境是 CentOS+ Nginx , 使用 certbot 安装证书。
步骤是：
certbot 安装证书crontab 自动 renew 证书现在域名前面跟一个绿色的 https ,看着倍爽呀 https://seekbetter.me
经过又一晚的折腾（滑稽脸）， 我也变成优等生啦 ！
十分感谢 @mikeshinoda 的 SSL 配置生成器，好评！F到A+一步到位！
就此总结一下评论里面比较好用的工具：
###1. 工具类
@dynaguy ,SSL 测试工具 ： https://www.ssllabs.com/ssltest/index.html
@zqcolor ,acme-tiny证书安装工具： https://github.com/diafygi/acme-tiny
@Technetiumer , 阿里云有免费的 Symantec: https://common-buy.aliyun.com/?commodityCode=cas#/buy
@justyy ,一条龙服务cloudflare： https://www.cloudflare.com/
@mikeshinoda ,牛逼的SSL配置生成器：https://mozilla.github.io/server-side-tls/ssl-config-generator/
###2. 参考资料
@yizhilee ,https://blog.yizhilee.com/post/letsencrypt-certificate/
@ylsc633 ,https://www.iphpt.com/detail/42
@youyoulemon ,https://imququ.com/post/my-nginx-conf.html
###3. 感谢
感谢 @anjunecha , @uncleroot, 两位大神给出的建议！
最后 @sadscv , 我觉的看这些资料应该够了，我的步骤和记录不一定适合你。 看下面那么多评论说我还得用一晚上才能搞定的，你应该能感受到这确实不难。 安装证书看let' encrypt 官方说明， 配置 nginx用ssl配置生成器。 很简单！
 |
sadscvNov 8, 2016 via Android
1
感谢分享，能介绍一下更详细的安装和配置过程吗？
|
 |
2
|
 |
DropsNov 8, 2016
3
请问，怎么把博客从 Github Pages 转移到 VPS 上啊？放在 VPS 上才能够实现 https
|
 |
JohnLouNov 8, 2016
4
明明很简单，照官网的来就行了，就一行命令，其他的什么第三方工具反而乱七八糟。
|
 |
justyyNov 8, 2016
7
@wensonsmith 用 cloudflare flexible, 10 秒钟上 SSL
|
 |
8
@wensonsmith 不好意思砸一下你的场子！
会写“ Hollo World!"然后就说”原来编程还是蛮简单~“,太奶义务了吧. 看看你可怜的得分吧：（Ｆ） https://www.ssllabs.com/ssltest/analyze.html?d=seekbetter.me |
 |
RqPS6rhmP3Nyn3TmNov 8, 2016 via iPad
9
F 评级，还要努力啊
|
 |
SoloCompanyNov 8, 2016
10
|
 |
11
@sadscv 昨天刚写了一篇关于 Let's Encrypt 的文章 https://blog.yizhilee.com/post/letsencrypt-certificate/
|
 |
lisonfanNov 8, 2016 via iPhone
12
A+ 路过
|
 |
xshwyNov 8, 2016 via iPhone
13
阿里云和腾讯云都有无条件使用的免费证书的，一年起签，方便不少
|
 |
14
OpenSSL 的版本不合适，建议自己编译最新的， Nginx 配置不对， ssl_protocol 和 cipher 写得不合适，另外，开启 HSTS 一定要慎重
|
 |
15
|
 |
onlyhotNov 8, 2016 via iPhone
16
这类教程太多了，我这种小白都可以半小时部署完
|
 |
twoyuanNov 8, 2016
17
@Drops Coding.net 的 pages 现在可以自动签 LE 的证书了，只要绑定域名即可；另外 GitLab 提供的 pages 服务可以配置自己的证书。自己 VPS 的话如楼上所说反代应该就可以了
|
 |
panda1001Nov 8, 2016 via Android
18
阿里云可以免费签一年的赛铁门克，腾讯云一年的 GoTrust
|
 |
RobertYangNov 8, 2016 via Android
19
@lisonfan 现在一堆 A+ 233333
|
 |
dennyzhangNov 8, 2016
20
SSL 证书还有免费的呀。我还以为都要自己买
|
 |
fox0001Nov 8, 2016 via Android
21
let's encrypt 就是为了推动 https ～总之，免费就是爽
|
|
justyyNov 8, 2016
22
@dynaguy 我用的是 cloudflare + strict ssl, https://justyy.com
https://www.ssllabs.com/ssltest/analyze.html?d=justyy.com 评分 A+ |
|
justyyNov 8, 2016
23
|
|
justyyNov 8, 2016
24
|
|
justyyNov 8, 2016
25
|
 |
29EtwXn6t5wgM3fDNov 8, 2016 via Android
26
@Drops 国内 VeryCloud 免费 cdn 可以绑 ssl 证书
|
|
justyyNov 8, 2016
27
好吧， 有 BUG ， 会自动的在 图片 URL 里前加空格。
 |
 |
TokinNov 8, 2016
28
一波 IP 送上，不过很难相信一个 ssl 弄一晚- -。。。那么多教程，应该几十分钟就弄伤了才对。。。
|
 |
eooNov 8, 2016 via Android
30
我这超级菜鸟上 SSL 也不过半个小时。。。。
你居然要一个晚上 |
|
31
@dynaguy 哈哈哈， 这个有啥砸场子的。 刚弄好也没优化。 也是了解的没那么深，所以觉得弄好没有想象中那么复杂。 这个 F 确实得搞一搞
|
|
32
|
|
33
@anjunecha 谢谢大神指点！ 么么哒~
|
|
34
@zqcolor certbot 也很方便， 我主要时间都花在 NGINX 配置上了 ： sad
|
|
36
|
 |
lianxiaoyiNov 8, 2016
37
哈。。。博客也搞 https 。。。。。。这纯粹只是为了装逼吧。。。。。
|
 |
SourceManNov 8, 2016
39
|
 |
lslqtzNov 8, 2016 via iPhone
40
日经贴。。。
|
 |
xssNov 8, 2016
41
你的关于页 404 了
|
|
42
我推荐你去尝试一下 caddy ，比起 nginx 更适合你这个需求
|
 |
wobuhuicodeNov 8, 2016 via iPhone
43
真的不需要一个晚上……一个小时就能搞定了……
|
|
RobertYangNov 8, 2016 via Android
44
@lianxiaoyi 主要还是为了 HTTP2 还有装逼 （逃
|
 |
arensNov 8, 2016
45
|
|
47
@lianxiaoyi 你的世界里面装逼有这么重要？ 都说了为了练手
|
|
48
@likuku 折腾是种乐趣，和 A+ 或者 F 无关
|
 |
chenyg32Nov 8, 2016
49
前 2 天在大神的指点下我也上了。为楼主的分享精神点赞
|
|
50
@xss 哈哈哈，这叫做查无此人啊。。。
|
 |
ylsc633Nov 8, 2016
51
几个月前在 phphub 上 看到有人分享这个!
于是动手把自己的博客也加了一个!不为啥!就看小绿锁 很好看! https://www.iphpt.com/detail/42 https://www.iphpt.com/detail/43 页面很慢,刷新下就可以了!1M 带宽..且图片忘记传七牛了.. 部分页面没有绿 是因为 多说的 插件不是 https 的! 所以能用,但不是绿色! |
 |
ianzhou233Nov 8, 2016 via Android
52
全站 https,图片调用如何解决？存储在七牛这些云里面？
|
 |
aixiaogeNov 8, 2016
53
我用 cloudflare ，也把它变绿了
|
|
lslqtzNov 8, 2016
54
@ianzhou233 图片调用除了首页可以直接无视，首页可以在输出前替换或者批量替换数据库。
外链图片可以保存到本地。 https://www.tzcos.com 目前首页的图片都是 https ，但是进了文章页居然变成 http 了，我也不清楚是什么原因。。 |
|
lslqtzNov 8, 2016
55
@ylsc633 这个不是多说的问题哦，是微博图床的问题。
Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS. jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp4.sinaimg.cn/2439435851/50/5675811320/1'. This content should also be served over HTTPS. jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS. |
 |
TechnetiumerNov 8, 2016
57
|
 |
youyoulemonNov 8, 2016
58
https://imququ.com/post/my-nginx-conf.html
https://imququ.com/post/letsencrypt-certificate.html 参考资料， 实在看不下去你这一晚上的成果#手动滑稽 |
|
TechnetiumerNov 8, 2016
59
|
 |
ibnfNov 8, 2016
60
About me 404
|
|
lslqtzNov 8, 2016
61
@Technetiumer 微博部分情况下使用 https 会出现证书错误，多说可能也是因为这个不敢用。
|
|
TechnetiumerNov 8, 2016
62
@lslqtz 新浪使用的部分 CDN 给新浪签发了合用的证书，比如网宿、 CDNetworks 。部分 CDN 没有，比如阿里，于是。。。。。
不过新浪有个 HTTPS 专用域名，只有网宿 CDN ，不知道头像图片有没有 |
|
lslqtzNov 8, 2016
64
@Technetiumer 专用域名我倒不清楚是哪个。。
说实话，这些人一般是微博接入所以直接用微博图片吧，如果拉源过来就好了。 首页不加载多说的话没什么影响，几张图片而已，脚本和自己站的不被加载就 ok 。 |
 |
65
@wensonsmith 主要是有几个不安全的协议导致评分低的，禁用 sslv3 rc4 应该差不多了。
还有不少提升速度的可以折腾 OSCP Stapling ， ecc 证书， http/2,甚至 hsts 尤其是 http/2,为兼容 chrome 的 alpn 可能还需要自己编译 nginx. 推荐看看这里的相关教程 imququ.com 。 |
|
66
@ylsc633 博客挺漂亮的~
@ianzhou233 七牛有 https 的地址，主题的图片资源都是服务器本地的，写文章的时候用 Https 地址图片就没问题了 @youyoulemon 哈哈哈，我是人笨而不自知呀 @iA7489 @Technetiumer 这是个好东西啊 |
|
67
@uncleroot 多谢指导，我在花一晚上时间优化优化~~ imququ.com 这个博客很吊啊，在很多贴见过
|
 |
bytewalkNov 8, 2016 via Android
68
我用的 oneinstack 一键安装包，自带的有。
|
|
bytewalkNov 8, 2016 via Android
69
贴个网址，见笑了。
https://mychoi.cc |
 |
konakonaNov 8, 2016
71
博客速度挺快！
|
|
ianzhou233Nov 8, 2016 via Android
72
@wensonsmith 我现在也这样做的。不过似乎调用腾讯和阿里的对象存储都是 http ，想调用谷歌的图片。无奈调不出，毕竟被土了
|
 |
wbolorNov 8, 2016
75
也是最近两天 全站切到了 https
https://doutian.me |
|
TokinNov 8, 2016
76
@wensonsmith 真是不错的检测网站，刚刚自己也测试了下，结果是 A ： https://www.ssllabs.com/ssltest/analyze.html?d=biji.io
|
 |
77
|
|
78
|
|
79
@wensonsmith 因为我吊大
|
 |
yoa1q7yNov 8, 2016
80
|
 |
UltramanNov 8, 2016
83
|
 |
jdlauNov 8, 2016
87
这么巧，我也刚弄了
|
|
justyyNov 8, 2016
88
@wensonsmith 有免费的，也有付费的
|
 |
l9rwNov 8, 2016
89
需要花一晚上折腾？腾讯云有免费 ssl ，从申请到配置好不超过 10 分钟。
|
 |
ubear1991Nov 8, 2016
90
刚弄了一把，评分 C
|
 |
chenxuhuaNov 8, 2016 via Android
92
国内的技术博客没必要 HTTPS
|
 |
initdrvNov 8, 2016
93
 哎，也不枉当初查找各种技术资料来上个所谓逼格高大上的 SSL 证书……😞 |
 |
cai314494687Nov 8, 2016
94
https://3li3.com/ 今天也上了 https
|
 |
wuwuwu55Nov 8, 2016
95
噗，有什么好喷的，楼主就是想展示下成果、交流下。全是装逼的。。
支持你楼主。 |
 |
mikeshinodaNov 8, 2016
97
https://mozilla.github.io/server-side-tls/ssl-config-generator/
这里有个 SSL 配置的生成器，通吃各种 webserver 。 |
|
mikeshinodaNov 8, 2016
98
接上楼。
生成后复制粘贴 得分 A 哈哈 |
 |
wclebbNov 8, 2016
99
@lianxiaoyi 写「中国认定非法词」时，会断的。
|
|
100
|
1
Select Language