花了一晚上将博客上了 https ，还是蛮简单的~

[wensonsmith]

由于微信小程序要求接口使用 https, 以后会用到，所以先拿自己的博客练一练手。

用的是 let's encrypt 免费证书，环境是 CentOS+ Nginx , 使用 certbot 安装证书。

步骤是：

1. 确保自己的域名解析全部是 A 记录
2. 使用 certbot 安装证书
3. 使用 crontab 自动 renew 证书
4. 配置 NGINX ,ssl server
5. 将 http 跳转到 https , 将 WWW 跳转到 NON-WWW

现在域名前面跟一个绿色的 https ,看着倍爽呀 https://seekbetter.me

[lslqtz]

@Technetiumer 微博部分情况下使用 https 会出现证书错误，多说可能也是因为这个不敢用。

[Technetiumer]

@lslqtz 新浪使用的部分 CDN 给新浪签发了合用的证书，比如网宿、 CDNetworks 。部分 CDN 没有，比如阿里，于是。。。。。
不过新浪有个 HTTPS 专用域名，只有网宿 CDN ，不知道头像图片有没有

[iA7489]

acme.sh

墙裂推荐

[lslqtz]

@Technetiumer 专用域名我倒不清楚是哪个。。
说实话，这些人一般是微博接入所以直接用微博图片吧，如果拉源过来就好了。
首页不加载多说的话没什么影响，几张图片而已，脚本和自己站的不被加载就 ok 。

[uncleroot]

@wensonsmith 主要是有几个不安全的协议导致评分低的，禁用 sslv3 rc4 应该差不多了。
还有不少提升速度的可以折腾
OSCP Stapling ， ecc 证书， http/2,甚至 hsts 尤其是 http/2,为兼容 chrome 的 alpn 可能还需要自己编译 nginx.
推荐看看这里的相关教程
imququ.com 。

[wensonsmith]

@ylsc633 博客挺漂亮的~

@ianzhou233 七牛有 https 的地址，主题的图片资源都是服务器本地的，写文章的时候用 Https 地址图片就没问题了

@youyoulemon 哈哈哈，我是人笨而不自知呀

@iA7489
@Technetiumer 这是个好东西啊

[wensonsmith]

@uncleroot 多谢指导，我在花一晚上时间优化优化~~ imququ.com 这个博客很吊啊，在很多贴见过

[poorcai]

我用的 oneinstack 一键安装包，自带的有。

[poorcai]

贴个网址，见笑了。
https://mychoi.cc

[poorcai]

@yizhilee 你的字体好漂亮，请问是什么字体啊？

[konakona]

博客速度挺快！

[ianzhou233]

@wensonsmith 我现在也这样做的。不过似乎调用腾讯和阿里的对象存储都是 http ，想调用谷歌的图片。无奈调不出，毕竟被土了

[Tokin]

@ylsc633 多说不是支持 https 了么？

[ylsc633]

@Tokin 可能是微博头像的问题.... 反正首页有就行了! 其他的,我并不太介意....

[wbolor]

也是最近两天 全站切到了 https
https://doutian.me

[Tokin]

@wensonsmith 真是不错的检测网站，刚刚自己也测试了下，结果是 A ： https://www.ssllabs.com/ssltest/analyze.html?d=biji.io

[Showfom]

一直全站 https

https://sb.sb/

[wensonsmith]

@Showfom

你这个域名吊的很啊~~

[Showfom]

@wensonsmith 因为我吊大

[yoa1q7y]

https://ovnrain.com

评级 A+
http2