seabornlee
V2EX  ›  SSL

启用 HTTPS 的一点经验分享

  •  
  •   seabornlee · Jan 4, 2016 · 5846 views
    This topic created in 3956 days ago, the information mentioned may be changed or developed.

    前两天分享一些文章,有 V 友表示没有 HTTPS ,差评。
    昨天花了半天时间研究,全站强制 HTTPS 了,将过程记录了下来,分享给需要的朋友。
    启用过程:
    为 codingstyle.cn 启用 HTTPS
    以后可以放心访问:CodingStyle.cn了。

    26 replies  •  2018-04-26 15:18:16 +08:00
    ouqihang
    ouqihang
    Jan 4, 2016
    1
    图挂了。
    XianZaiZhuCe
    XianZaiZhuCe
    Jan 4, 2016 via Android❤️1
    2
    魅蓝自带浏览器,移动,提示证书有问题,是否访问。
    imlonghao
    imlonghao
    Jan 4, 2016 via Android
    3
    图挂了,另外似乎文章没什么亮点?
    alect
    alect
    Jan 4, 2016
    4
    嗯,很一般
    guoyijun163
    guoyijun163
    Jan 4, 2016
    5
    使用 Let's Encrypt 有效增加被 qiang 概率
    yangxiongwei
    yangxiongwei
    Jan 4, 2016❤️1
    6
    @imlonghao
    @ouqihang

    图挂是因为渣浪证书的问题,手工点击下图片链接,然后在 Chrome 弹出的警告中选择继续访问就行了
    roychan
    roychan
    Jan 4, 2016
    7
    看楼主头像以为金正恩…
    roychan
    roychan
    Jan 4, 2016❤️1
    8
    不要在 Nginx 配置中使用 if 。
    rrkelee
    rrkelee
    Jan 4, 2016❤️1
    9
    已使用 https://rrke.cc/

    但是据 2 楼说 兼容性不好?
    offer
    offer
    Jan 4, 2016
    10
    @rrkelee 无法显示此网页
    imlonghao
    imlonghao
    Jan 4, 2016
    11
    @offer
    @rrkelee
    我一开始也是以为挂了,然后觉得字体不对,然后发现就就是这个页面.........
    4679kun
    4679kun
    Jan 4, 2016
    12
    HSTS
    以及推荐用 BoringSSL 根据设备自动选择加密方式
    offer
    offer
    Jan 4, 2016
    13
    @imlonghao 看来只是开个网站是为了好玩。
    armstrong
    armstrong
    Jan 4, 2016❤️1
    14
    借楼贴一下自己使用 Https 的一点经验 http://zangxixi.xyz/post/practise/2015-12-05
    Strikeactor
    Strikeactor
    Jan 4, 2016❤️1
    15
    虚拟主机的路过,把证书和 key 丢管理面板就完事了
    开博感觉还是首选虚拟主机
    lightening
    lightening
    Jan 4, 2016❤️1
    16
    你有自动处理 renew 吗?三个月要去管一次也是挺麻烦的。

    如果你和我一样很懒的话,可以用我包装好的 Docker container 自动处理申请、设置和 renew :

    https://github.com/steveltn/nginx-acme
    zi
    zi
    Jan 4, 2016
    17
    @rrkelee 你别走,我保证不打死你
    dommyet
    dommyet
    Jan 4, 2016 via Android❤️1
    18
    popu111
    popu111
    Jan 4, 2016 via Android
    19
    @Strikeactor 同意,用 VPS 总是会手贱。。。
    seabornlee
    seabornlee
    OP
    Jan 4, 2016
    20
    @lightening
    This project is in a very early stage. Do NOT use it in production!
    VmuTargh
    VmuTargh
    Jan 4, 2016
    21
    @XianZaiZhuCe 似乎是没根证书原因
    另外建议 HSTS , nginx 就是一句 conf 的事
    关于证书获取: https://github.com/diafygi/acme-tiny
    lightening
    lightening
    Jan 4, 2016
    22
    @seabornlee

    嘿嘿,被你发现了。马上要 merge 的新 branch 上,这句话改成了 Use it in production with caution.

    嗯,那个版本就差文档没写好了……
    terranboy
    terranboy
    Jan 5, 2016
    23
    分享啥呢 知道内页为什么没有小绿锁吗 呵呵
    seabornlee
    seabornlee
    OP
    Jan 5, 2016
    24
    @terranboy 望指教!
    terranboy
    terranboy
    Jan 5, 2016
    25
    @seabornlee 有些资源没用 HTTPS ,比如图片
    alpinefly
    alpinefly
    Apr 26, 2018
    26
    @terranboy nginx 反向代理的有外链图片,现实不安全,怎么处理?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1314 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 21:47 · PVG 05:47 · LAX 13:47 · JFK 16:47
    ♥ Do have faith in what you're doing.