国内是否可以上 https ？ 目前靠百度活命。。。

[lun10439547]

百度统计那边已经在推广 https 了


“百度在 2015 年 3 月将搜索服务全站 HTTPS 化以来， HTTPS 正被越来越多的网站和企业使用。”

过了两年了应该对 https 支持的很好了吧！

http://tongji.baidu.com/web/welcome/login

https://bsi.baidu.com/topic/https.html

但网站还是有 xp +ie8 ro xp+ ie7 的用户（ SNI 好像是绝杀 xp ！）。。。。所以证书选择 什么好点？ 只能是 每个域名配 独立 IP ？？？ 还是买一个通配证书得了？？？

求大神 有没有 各种标准 与 浏览器 与系统的 是否兼容的 图表参考呢？ 以前在某一国外网站上看到过。。。。

自己呢 一个 主域名+ 配了两个子域名（文章图片和缩略图各自用了 独立子域名）

baidu.com + pic.baidu.com+img.baiud.com

主要考虑的是 兼容性第一吧。。。当然如果有便宜的 通配证书就好了（几百块我是在做梦吧 。。）。。

[hoythan]

@msg7086 统配至少得 5k-上万一年吧?

[msg7086]

@hoythan https://ssl.do/type/#dv
Comodo Positive SSL Wildcard $79.95 ，你确定你说的不是日元？

就算是超牛逼的多域泛域名，单张证书支持 3 个泛域名，也只要 $191 起，买得多还有打折。
https://www.gogetssl.com/comodo-ssl/comodo-multidomain-wildcard-ssl/

[msg7086]

@hoythan 以上是假设你不考虑用 AlphaSSL 那个白送的通配证书为前提的推荐。

[holulu]

@msg7086 然而 GGSSL 自品牌的泛域名证书也才 $45.35 三年，泛域+根域。三张都比买一张 3 个泛域的便宜。

[msg7086]

@holulu 是很便宜啊。我只是随便举些例子而已。要便宜直接 LE SAN 或者 SINGLEHOP 的免费证书不就好了。

[holulu]

@msg7086 LE 的 ECC Root 和 Intermedia 又推迟了。如果全链 ECC 的话会考虑

[Williamp]

You should go with wildcard ssl certificate if you have one primary domain and its sub domains to secure. And no need to take different dedicated IP address because you can do it through SNI technology https://www.clickssl.net/blog/abolish-multiple-ips-trouble-in-ssl-installation-with-sni But SNI supports IE7+, Firefox 2+, Opera 8+, Google Chrome (Window Vista or higher), window phone 7 browsers.

[Fannie]

There is confusion you describe your subdomain "baidu.com + pic.baidu.com + img.baiud.com" so in this img.baiud.com is it an "img.baidu.com"?
If it is img.baidu.com then The best Certificate for you is Wildcard SSL Certificate. With a Single certificate, you can secure your primary domain and itsSub domainRefer this article for In-depth Information https://www.cheapsslcouponcode.com/blog/reasons-to-go-with-wildcard-ssl-certificate where you will get the idea of ​ Wildcard Certificate and its interest.