早在几年前,我就一直想在自己的博客用上https,不要问我为什么,虽然并没有什么卵用。

随着http2.0的宣传,大量的关于web性能和安全的信息跃然纸上,这让我对https更加的向往~工作了这么多年,一直想给公司开发的系统配置上ssl,最近刚好看到一篇写的不错的文章,跟着大牛测了一下,还真配成了。

首先大家知道,想搭建https,你是需要购买证书的,不然用户访问你的https的时候还需要手动安装证书,这会让一些不明真相的用户感到反感,而且由于你的私人证书没有什么信用可言,所以更多的人会选择放弃访问你的系统,而这是我们最不希望看到的。

不过免费提供证书的机构还是存在的,StartSSL就是这样的公司,下面的两个参考链接分别介绍了如何搭建https服务和如何申请免费的证书,希望大家都能早日用上https~

参考

NGINX 配置 SSL 证书 + 搭建 HTTPS 网站教程

Apache + WordPress + SSL 完全指南