全站 https 求 ssl 方案

[skyboy]

用的是 ubuntu 系统，有几个在一个 linode 主机上，第一次弄 ssl ，没有经验,原来全部用的 http 。求性价比高简单好用的 https ssl 推荐， startssl 我打不开。对了，用https有什么好处，和坏处。是未来的趋势吗。能不能防止GFW。

[JohnLou]

let's encrypt ，就照着官网敲两行命令。

[jarlyyn]

acme.sh

[RobertYang]

acme.sh +1

[wangjiezheng]

好处还用说吗？防运营商劫持，保护用户数据等等，至于趋势这个已经很明显了，国外的 google 、 Apple 一直在推动 HTTPS 的普及， Google 还出了 HTTPS 使用率的报告（ https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN ）。国内的百度也最早推行 HTTPS ，甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起，所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security)，所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处，开启 SSL 会增加内存、 CPU 等，但单从性能这块来说，做好优化后，几乎可以忽略。
我公司已经开启 HTTPS 一年多了，刚开始的时候也遇到不少坑，后续碰到问题了可以交流交流。

[ericFork]

> 能不能防止 GFW
不能， GFW 可能会对域名进行 DNS 污染

[msg7086]

> 能不能防止 GFW
有改善，但不是绝对安全。
你可以理解为有 8 成效果。