专注于互联网技术教学与精品资源分享

本站正式开启HTTPS访问

发布:阿楠2018-11-29分类: 网络技术教程 字数:753 

timg.jpg

支持HTTPS已经是大势所趋,谷歌、苹果等巨头也在不遗余力地推广这个,宣传加密传输的各种好处,以及将未启用HTTPS网站的各种降权处罚的措施。

听起来HTTPS都是有百利而无一害,但我觉得个人网站没有必要特意去开HTTPS。
 

启用HTTPS就意味着存在SSL证书的期限问题,阿楠需要关心证书何时到期,而如果未及时更换证书或是证书配置错误,就会出现安全警告

我遇到太多证书过期、自签证书之类的网站,一访问就是Chrome的安全警告,而且其中不少都是只能使用HTTPS访问(HTTP会跳转到HTTPS),要想访问只能跳过安全警告,体验非常差。 

 

顺便吐嘈一下谷歌和苹果等公司对于HTTPS的处理方法太过激进。

谷歌先是宣称搜索爬虫要优先收录启用HTTPS的站点,这自然是好的,毕竟后者有着无可比拟的安全优势目前版本的Chrome会在用户向HTTP站点填表的时候提示“不安全”(Firefox也会),这点也能理解;


但谷歌宣布的长期计划是通过把所有HTTP网站都用红色“不安全”警告的方法来淘汰HTTP, 实现use HTTPS everywhere ,这点我就非常不解了;

这意味着大量的存档性质的网站很难被检索到,会有优质内容仅仅因为HTTPS的问题而无法被查到,何况这部分仅支持HTTP的网站目前还占据着相当一部分的比例。


开启HTTPS的方法很简单,阿里,腾讯云的证书,还有certbot、caddy等一众软件可以用,Let’s encrypt的证书也是免费的。用虚拟空间的朋友也可以用CDN开启HTTPS的方法来曲线支持HTTPS访问。

阿楠用的阿里云服务器,只需要申请一张免费证书,然后导入服务器的SSL配置即可,详细教程可以搜索自己所使用的网站程序及空间的教程
开启HTTPS后首次访问会有点缓慢,耐心等一下!

正文到此结束

 
相关文章