你们觉得，个人博客站点有没有必要增加 HTTPS 啊？

[PythonKGB]

现在，站长们做 HTTPS 已经成为浪潮了，毕竟免费的证书那么多。

国外的站点自不必说，自带 ssl

国内的阿里云，不会设置的也可以通过 CDN 做半路 https 跳转，只需要一些 CDN 费用。

很多人想做，但真的有必要吗？值得考量。

你们的态度是什么？

[RobertYang]

@dallaslu 什么时候使用 https 会增加独立 ip 的成本了

[timothyye]

用 caddy server，自带 ssl，自动续期证书，省心

https://xiaozhou.net/experience-of-caddy-server-2017-11-29.html

[Kilerd]

@PythonKGB 上了 HTTP2 反而加快了

[zrj766]

好看，装 B
防劫持，电信 4G 劫持恶心的要死，以前我就忍了，今天发现把一个网站的输入框给我挡了，还关不掉。。。
未来大势所趋吧，不少网站基本都有，百度 google 也对 https 有支持

[a1044634486]

好看+1

[boboliu]

@dallaslu 自己的博客就是试验场嘛，玩玩咯。何必那么一本正经地怼呢

[sunfei]

3 年 15 刀，全文地址： https://sunfei.net/archives/3774.html

[baidu123]

求加 https 教程 -----本人小白 勿喷！嘻嘻

[Quaintjade]

不加 https 你登录后台管理时不怕被抓密码吗？

[Cipool]

不但有 https 還要 hsts 另外開了 tls1.3
https://blog.jaion.ml

[mingyun]

好看

[lqf96]

根本理由还是大势所趋，按照现在 https adoption rate 持续增长的趋势看，迟早有一天浏览器会实现 https only，与其到那个时候再折腾还不如现在就拥抱潮流...而且普遍加密能够更好地保护所有人流量的私密性，当然由于 sni leak 和 traffic analysis 等等的存在，不能够完全保证元数据不泄漏就是了，所以这一点上还要进一步努力...

[nmdx]

@MonoLogueChi 用七牛 http 缓存下图片资源是可以的 js 不行

[luguokong]

如果没有上广告联盟什么的，加上可以防运营商的广告劫持

[neoblackcap]

我不知道，反正 cloudflare 加速之后我就自动可以上 https

[MonoLogueChi]

@nmdx 对的，php 请求也不行

[qiaoyurensheng]

可以套个免费或半免费的 CDN，在 CDN 上加 ssl 就不会影响服务器

[msg7086]

上 HTTPS 没有必要。上 HTTP 更没有必要。
所以我选择上 HTTPS。

证书是免费的，独立 IP 也不需要，维护，都自动脚本了还维护啥。
要说成本，那就只有刚开始要去控制台里敲两三个命令下载 acme 脚本签发证书。
倒不如说坚持 HTTP，流量被人劫持插广告，密码被人吸走，这才是没必要的。

[irainsoft]

@dallaslu 现在证书已经成本很低了吧，独立 IP 也并不是必须的，如果是成本很高的证书又必须要独立 IP 那估计也不是个人博客用的了吧

[SnowzTail]

<amp-youtube data-videoid="YMfW1bfyGSY" layout="responsive" width="480" height="270"></amp-youtube><amp-youtube data-videoid="iP75a1Y9saY" layout="responsive" width="480" height="270"></amp-youtube>之前犹豫的时候看了这个系列。