本站启用 HTTPS

在Hostker主机开启HTTPS证书功能之后不久,本站就部署了Wosign的免费SSL证书。Wosign的免费证书总体来说还行,但是在Chrome浏览器上,Wosign的证书由于证书链中有SHA1加密的证书,所以不会显示绿色的锁。不得不说国内的证书还是太保守。

随着后来的Let’s Encrypt项目终于开始,申请一个高安全的SSL证书已经不再是难事。但是真正难的地方在于,像Hostker这样的主机环境部署证书比较麻烦,只能手动粘贴证书文件。而Let’s Encrypt的证书时效是3个月,这样三个月更换一次比较麻烦。

今天看到Hostker上线了Let’s Encrypt证书的一键部署,并且到期可以自动续费,所以立即部署在了本站上。但是证书私钥却是只能由Hostker保管。

无论如何,HTTPS绝对会是未来几年内的趋势。在运营商劫持、流量劫持大行其道的当今网络环境下,HTTPS显得尤为必要,不支持HTTPS的网站也应该逐步被淘汰。

 

最后贴张图:

发表回复