花了一晚上将博客上了 https ，还是蛮简单的~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Certbot 使用文档

Dehydrated

Stay.live 证书有效期监控

HTTP Strict Transport Security

What's My Chain Cert?

Certificate Search by Comodo

这是一个创建于 3259 天前的主题，其中的信息可能已经有所发展或是发生改变。

由于微信小程序要求接口使用 https, 以后会用到，所以先拿自己的博客练一练手。

用的是 let's encrypt 免费证书，环境是 CentOS+ Nginx , 使用 certbot 安装证书。

步骤是：

确保自己的域名解析全部是 A 记录
使用 certbot 安装证书
使用 crontab 自动 renew 证书
配置 NGINX ,ssl server
将 http 跳转到 https , 将 WWW 跳转到 NON-WWW

现在域名前面跟一个绿色的 https ,看着倍爽呀 https://seekbetter.me

seekbetter.me

第 1 条附言 2016-11-08 22:21:19 +08:00

经过又一晚的折腾（滑稽脸），我也变成优等生啦！

十分感谢 @mikeshinoda 的 SSL 配置生成器，好评！F到A+一步到位！

就此总结一下评论里面比较好用的工具：

###1. 工具类

@dynaguy ,SSL 测试工具： https://www.ssllabs.com/ssltest/index.html

@zqcolor ,acme-tiny证书安装工具： https://github.com/diafygi/acme-tiny

@Technetiumer , 阿里云有免费的 Symantec: https://common-buy.aliyun.com/?commodityCode=cas#/buy

@justyy ,一条龙服务cloudflare： https://www.cloudflare.com/

@mikeshinoda ,牛逼的SSL配置生成器：https://mozilla.github.io/server-side-tls/ssl-config-generator/

###2. 参考资料

@yizhilee ,https://blog.yizhilee.com/post/letsencrypt-certificate/

@ylsc633 ,https://www.iphpt.com/detail/42

@youyoulemon ,https://imququ.com/post/my-nginx-conf.html

###3. 感谢

感谢 @anjunecha , @uncleroot, 两位大神给出的建议！

最后 @sadscv , 我觉的看这些资料应该够了，我的步骤和记录不一定适合你。看下面那么多评论说我还得用一晚上才能搞定的，你应该能感受到这确实不难。安装证书看let' encrypt 官方说明，配置 nginx用ssl配置生成器。很简单！

第 2 条附言 2016-11-16 10:14:33 +08:00

11/16 更新：

@dynaguy 大神又给出了一个测试工具： https://securityheaders.io/

在这个上面测试我才是 E ( 悲伤脸 )

又有的折腾啦！多谢 @dynaguy ！

域名

证书

non-www

encrypt

117 条回复 2019-11-29 15:02:13 +08:00

1 2

sadscv

2016-11-08 00:33:49 +08:00 via Android

感谢分享，能介绍一下更详细的安装和配置过程吗？

wensonsmith

2016-11-08 00:36:44 +08:00

@sadscv

今天有点晚了，我明天写一个详细的教程，把步骤和配置和踩过的坑发上来。

Drops

2016-11-08 00:42:41 +08:00

请问，怎么把博客从 Github Pages 转移到 VPS 上啊？放在 VPS 上才能够实现 https

JohnLou

2016-11-08 00:44:26 +08:00

明明很简单，照官网的来就行了，就一行命令，其他的什么第三方工具反而乱七八糟。

yhxx

2016-11-08 00:46:52 +08:00

@Drops 现在 github pages 貌似也支持 https 了

Drops

2016-11-08 00:52:57 +08:00

@yhxx 不能自定义域名使用啊

justyy

2016-11-08 01:49:02 +08:00

@wensonsmith 用 cloudflare flexible, 10 秒钟上 SSL

dynaguy

2016-11-08 02:04:20 +08:00

@wensonsmith 不好意思砸一下你的场子！
会写“ Hollo World!"然后就说”原来编程还是蛮简单~“,太奶义务了吧.
看看你可怜的得分吧：（Ｆ）
https://www.ssllabs.com/ssltest/analyze.html?d=seekbetter.me

RqPS6rhmP3Nyn3Tm

2016-11-08 02:18:58 +08:00 via iPad

F 评级，还要努力啊

SoloCompany

2016-11-08 02:28:36 +08:00

@Drops 简单说，如果用 github.io 域名直接就支持，如果想用自己的域名，反代就是了

yizhilee

2016-11-08 02:35:54 +08:00 via Android

@sadscv 昨天刚写了一篇关于 Let's Encrypt 的文章 https://blog.yizhilee.com/post/letsencrypt-certificate/

lisonfan

2016-11-08 02:36:23 +08:00 via iPhone

A+ 路过

xshwy

2016-11-08 02:37:45 +08:00 via iPhone

阿里云和腾讯云都有无条件使用的免费证书的，一年起签，方便不少

anjunecha

2016-11-08 02:44:49 +08:00 via iPhone

OpenSSL 的版本不合适，建议自己编译最新的， Nginx 配置不对， ssl_protocol 和 cipher 写得不合适，另外，开启 HSTS 一定要慎重

zqcolor

2016-11-08 03:31:24 +08:00

acme-tiny 很方便安装 let ‘ s encrypt

https://github.com/diafygi/acme-tiny

onlyhot

2016-11-08 05:40:18 +08:00 via iPhone

这类教程太多了，我这种小白都可以半小时部署完

twoyuan

2016-11-08 07:14:16 +08:00

@Drops Coding.net 的 pages 现在可以自动签 LE 的证书了，只要绑定域名即可；另外 GitLab 提供的 pages 服务可以配置自己的证书。自己 VPS 的话如楼上所说反代应该就可以了

panda1001

2016-11-08 07:19:51 +08:00 via Android

阿里云可以免费签一年的赛铁门克，腾讯云一年的 GoTrust

RobertYang

2016-11-08 07:52:34 +08:00 via Android

@lisonfan 现在一堆 A+ 233333

dennyzhang

2016-11-08 07:57:32 +08:00

SSL 证书还有免费的呀。我还以为都要自己买

fox0001

2016-11-08 08:07:19 +08:00 via Android

let's encrypt 就是为了推动 https ～总之，免费就是爽

justyy

2016-11-08 08:14:54 +08:00

@dynaguy 我用的是 cloudflare + strict ssl, https://justyy.com
https://www.ssllabs.com/ssltest/analyze.html?d=justyy.com
评分 A+

justyy

2016-11-08 08:18:58 +08:00

![https://justyy.com/jpg/justyy-ssl-grade-a.jpg]( https://justyy.com/jpg/justyy-ssl-grade-a.jpg)

justyy

2016-11-08 08:20:13 +08:00

见此图 ![https://justyy.com/jpg/justyy-ssl-grade-a.jpg]( https://justyy.com/jpg/justyy-ssl-grade-a.jpg)

justyy

2016-11-08 08:20:52 +08:00

为啥不支持 markdown?
![https://justyy.com/jpg/justyy-ssl-grade-a.jpg]( https://justyy.com/jpg/justyy-ssl-grade-a.jpg)

29EtwXn6t5wgM3fD

2016-11-08 08:21:44 +08:00 via Android

@Drops 国内 VeryCloud 免费 cdn 可以绑 ssl 证书

justyy

2016-11-08 08:21:49 +08:00

好吧，有 BUG ，会自动的在图片 URL 里前加空格。
![]( https://justyy.com/jpg/justyy-ssl-grade-a.jpg)

Tokin

2016-11-08 08:26:04 +08:00

一波 IP 送上，不过很难相信一个 ssl 弄一晚- -。。。那么多教程，应该几十分钟就弄伤了才对。。。

viko16

2016-11-08 08:26:59 +08:00 via Android

@justyy 别试了，回复本来就不支持 markdown 。加空格的规则是中英文数字之间补，可以搜下盘古之白

eoo

2016-11-08 08:44:08 +08:00 via Android

我这超级菜鸟上 SSL 也不过半个小时。。。。

你居然要一个晚上

wensonsmith

2016-11-08 09:16:16 +08:00

@dynaguy 哈哈哈，这个有啥砸场子的。刚弄好也没优化。也是了解的没那么深，所以觉得弄好没有想象中那么复杂。这个 F 确实得搞一搞

wensonsmith

2016-11-08 09:21:09 +08:00

@JohnLou 这个就是官方推荐的工具呀

@justyy 这个是免费的么？那挺好

@BXIA 是的， SSL 中的吊车尾 XD

@onlyhot
@eoo
只能说我是超级菜鸟中的 VIP 了。。。主要是 NGINX 配置花了不少时间，不知道 WWW 跳转 NON-WWW 的 SERVER, 也得写上 SSL 的配置

@Tokin 我要这 IP 真的不到一丝的快意。。。因为又没有广告能赚钱 :(

wensonsmith

2016-11-08 09:21:35 +08:00

@anjunecha 谢谢大神指点！么么哒~

wensonsmith

2016-11-08 09:23:23 +08:00

@zqcolor certbot 也很方便，我主要时间都花在 NGINX 配置上了： sad

smilenceX

2016-11-08 09:24:58 +08:00

@dynaguy 感谢分享这个评级的站，涨知识了，我也有的折腾了。

wensonsmith

2016-11-08 09:29:29 +08:00

@justyy
@lisonfan

厉害了我的哥

lianxiaoyi

2016-11-08 09:32:08 +08:00

哈。。。博客也搞 https 。。。。。。这纯粹只是为了装逼吧。。。。。

whx20202

2016-11-08 09:33:37 +08:00

@dynaguy 感谢分享这个网站哈

SourceMan

2016-11-08 09:34:59 +08:00

@lianxiaoyi 理论上来说，是的，我也这么做。。。

楼主记得上 HTTP/2 更简单

lslqtz

2016-11-08 09:35:43 +08:00 via iPhone

日经贴。。。

xss

2016-11-08 09:44:28 +08:00

你的关于页 404 了

anjunecha

2016-11-08 09:49:27 +08:00 via iPhone

我推荐你去尝试一下 caddy ，比起 nginx 更适合你这个需求

wobuhuicode

2016-11-08 09:50:50 +08:00 via iPhone

真的不需要一个晚上……一个小时就能搞定了……

RobertYang

2016-11-08 09:56:16 +08:00 via Android

@lianxiaoyi 主要还是为了 HTTP2 还有装逼（逃

arens

2016-11-08 09:57:34 +08:00

https://www.ssllabs.com/ssltest/analyze.html?d=seekbetter.me

安全系数有点低啊

likuku

2016-11-08 09:58:50 +08:00

@dynaguy 哈哈， F ...折腾一晚上，还不如不用 https ，省下折腾的时间精力。

wensonsmith

2016-11-08 10:13:29 +08:00

@lianxiaoyi 你的世界里面装逼有这么重要？都说了为了练手

wensonsmith

2016-11-08 10:14:55 +08:00

@likuku 折腾是种乐趣，和 A+ 或者 F 无关

chenyg32

2016-11-08 10:19:09 +08:00

前 2 天在大神的指点下我也上了。为楼主的分享精神点赞

wensonsmith

2016-11-08 10:21:57 +08:00

@xss 哈哈哈，这叫做查无此人啊。。。

ylsc633

2016-11-08 11:21:59 +08:00

几个月前在 phphub 上看到有人分享这个!

于是动手把自己的博客也加了一个!不为啥!就看小绿锁很好看!

https://www.iphpt.com/detail/42
https://www.iphpt.com/detail/43

页面很慢,刷新下就可以了!1M 带宽..且图片忘记传七牛了..

部分页面没有绿是因为多说的插件不是 https 的! 所以能用,但不是绿色!

ianzhou233

2016-11-08 11:33:35 +08:00 via Android

全站 https,图片调用如何解决？存储在七牛这些云里面？

aixiaoge

2016-11-08 11:51:00 +08:00

我用 cloudflare ，也把它变绿了

lslqtz

2016-11-08 11:51:51 +08:00

@ianzhou233 图片调用除了首页可以直接无视，首页可以在输出前替换或者批量替换数据库。
外链图片可以保存到本地。
https://www.tzcos.com
目前首页的图片都是 https ，但是进了文章页居然变成 http 了，我也不清楚是什么原因。。

lslqtz

2016-11-08 11:54:03 +08:00

@ylsc633 这个不是多说的问题哦，是微博图床的问题。
Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS.
jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp4.sinaimg.cn/2439435851/50/5675811320/1'. This content should also be served over HTTPS.
jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS.

lslqtz

2016-11-08 11:54:55 +08:00

@ylsc633 我发现是多说头像的微博图床问题。

Technetiumer

2016-11-08 11:58:59 +08:00

https://void-fm.ga 可惜不是绿

另外阿里云有免费的 Symantec 证书了
https://common-buy.aliyun.com/?commodityCode=cas#/buy

youyoulemon

2016-11-08 12:03:39 +08:00

https://imququ.com/post/my-nginx-conf.html
https://imququ.com/post/letsencrypt-certificate.html
参考资料，
实在看不下去你这一晚上的成果#手动滑稽

Technetiumer

2016-11-08 12:03:59 +08:00

@lslqtz
@ylsc633
微博明明支持 https ，看来还是多说的问题， Disqus 就似乎没问题

ibnf

2016-11-08 12:05:51 +08:00

About me 404

lslqtz

2016-11-08 12:06:17 +08:00

@Technetiumer 微博部分情况下使用 https 会出现证书错误，多说可能也是因为这个不敢用。

Technetiumer

2016-11-08 12:12:46 +08:00

@lslqtz 新浪使用的部分 CDN 给新浪签发了合用的证书，比如网宿、 CDNetworks 。部分 CDN 没有，比如阿里，于是。。。。。
不过新浪有个 HTTPS 专用域名，只有网宿 CDN ，不知道头像图片有没有

iA7489

2016-11-08 12:13:45 +08:00 via iPhone

acme.sh

墙裂推荐

lslqtz

2016-11-08 12:16:34 +08:00

@Technetiumer 专用域名我倒不清楚是哪个。。
说实话，这些人一般是微博接入所以直接用微博图片吧，如果拉源过来就好了。
首页不加载多说的话没什么影响，几张图片而已，脚本和自己站的不被加载就 ok 。

uncleroot

2016-11-08 12:26:52 +08:00 via Android

@wensonsmith 主要是有几个不安全的协议导致评分低的，禁用 sslv3 rc4 应该差不多了。
还有不少提升速度的可以折腾
OSCP Stapling ， ecc 证书， http/2,甚至 hsts 尤其是 http/2,为兼容 chrome 的 alpn 可能还需要自己编译 nginx.
推荐看看这里的相关教程
imququ.com 。

wensonsmith

2016-11-08 12:27:58 +08:00

@ylsc633 博客挺漂亮的~

@ianzhou233 七牛有 https 的地址，主题的图片资源都是服务器本地的，写文章的时候用 Https 地址图片就没问题了

@youyoulemon 哈哈哈，我是人笨而不自知呀

@iA7489
@Technetiumer 这是个好东西啊

wensonsmith

2016-11-08 12:30:04 +08:00

@uncleroot 多谢指导，我在花一晚上时间优化优化~~ imququ.com 这个博客很吊啊，在很多贴见过