启用 HTTPS 的一点经验分享

[seabornlee]

前两天分享一些文章，有 V 友表示没有 HTTPS ，差评。
昨天花了半天时间研究，全站强制 HTTPS 了，将过程记录了下来，分享给需要的朋友。
启用过程：
为 codingstyle.cn 启用 HTTPS
以后可以放心访问：CodingStyle.cn了。

[VmuTargh]

@XianZaiZhuCe 似乎是没根证书原因
另外建议 HSTS ， nginx 就是一句 conf 的事
关于证书获取： https://github.com/diafygi/acme-tiny

[lightening]

@seabornlee

嘿嘿，被你发现了。马上要 merge 的新 branch 上，这句话改成了 Use it in production with caution.

嗯，那个版本就差文档没写好了……

[terranboy]

分享啥呢 知道内页为什么没有小绿锁吗 呵呵

[seabornlee]

@terranboy 望指教！

[terranboy]

@seabornlee 有些资源没用 HTTPS ，比如图片

[liuyinltemp]

@terranboy nginx 反向代理的有外链图片，现实不安全，怎么处理？