全站 HTTPS 联盟

[bobchengbin]

申明：这里不解释 HTTPS 是什么，有什么用！

为什么要用 HTTPS ？

1. 流量劫持
2. 用户隐私泄露
3. 百度、 Google 对 HTTPS 网站优先对待

以前全站 HTTPS 的资料比较缺乏，随着淘宝、百度全站 HTTPS 化，许多问题已经可以得到解决，并且还有相应的实践文档。

Bob 受不了流量支持，以及想保持用户的隐私，于是将全站转到了 HTTPS 。

参考文档：

• 淘宝全站 HTTPS 实战
• 大型网站的 HTTPS 实践——百度运维

HTTPS 里不能包含非 HTTPS 的资源，参照以上两个文档，问题几乎都解决了，但还是有几个小问题：
1 、 CDN 七牛不支持自定义域名的 HTTTPS 加速，又拍云在这一块做的比较好，可以直接在网站上添加证书及域名
2 、微信的头像通过接口得到的是 HTTP 的，测试了一下直接把 HTTP 换成 HTTPS 他们也是支持的
3 、地图原来使用的百度地图，百度地图虽然写了申请成企业认证就可以使用 HTTPS ，但我申请成功了还是不知道要怎么操做，于是切换到高德地图得以解决

全站 HTTPS 需要攻克的难关确实不少，但它带来的收益真的很高，希望大家都参与进来，有问题提出来，大家一起想办法解决。

大家可以在下面跟帖，比如：

XXX 已经全站 HTTPS 。

或跟帖：

我从 HTTP 转到 HTTPS 时遇到 XXX 问题，请问大家是什么解决的。

[loev139]

https://www.teenybook.com 这个也全站

[bobchengbin]

@DIYgod 进去听到了 那朵花 开心！

[tufu9441]

https://www.haomwei.com 已经全站 https

[Andy1999]

上了 SSL 结果被强降 https 的怎么办？

[DIYgod]

@bobchengbin 被楼主回复了，开心！

[yu1u]

https://www.yu1u.org 感谢楼主提供广告位

[bobchengbin]

@yu1u 以后有问题就会艾特你了（偷笑）
@Andy1999 不是很明白，是绿锁没有了吗？

[songjiaxin2008]

kms.xspace.in 已经全站 TLS+HTTP2 了

[imlonghao]

@bobchengbin 他的意思是，用户直接输入了 http ，然后被运营商丢掉了 301 到 https ，在 http 搞你

@Andy1999 不怕不怕， HSTS Preload List 附体....

[ewex]

https://blog.ewex.org 已经全站 HTTPS

[iProxier]

HTTPS 能够起到一定的隐私保护作用~

[sholmesian]

https://holmesian.org 已全站 HTTP2

[qgy18]

https://imququ.com 已全站 HTTPS ，并且加入了 HSTS Preload List ，预计 Chrome 49 生效。

[yeyeye]

https://v2ex.com 已经全站 HTTPS 。

[hiroya]

https://hto.io 已经全站 HTTPS ，并进行了 HTTP/2 优化

[lucifer4he]

https://blog.luicfer.com 已经全站 HTTPS ，搞了 spdy3.1 等 nginx 版本稳定的版本支持 http2 了就上

[raffy2010]

@maxwelldu9 @sumhat @acrisliu @shuax @Alwaysonline @ivmm @iProxier @syhily @xiaodongus @zeac @iyaozhen @AccIdent @lucifer4he @hiroya @yeyeye @qgy18 @sholmesian @iProxier @ewex @yu1u @songjiaxin2008 @tufu9441

整天 https 啊，什么啊，就问一句你们有女朋友么

[bobchengbin]

@raffy2010 他们有没有我不知道，但你肯定没有

[Wenwei]

个人博客 https://wenjs.me 已全站 HTTPS ，启用了 HTTP2 ，并且加入了 HSTS Preload List ，预计 Chrome 下个版本生效。

[AccIdent]

@raffy2010 你再这样我就要砍人了