网站 ssl 证书过期问题

[enzo1205]

去年在阿里云弄了一个免费 ssl 证书，但发现网站很多内容访问不了，就没在继续用 https 访问 （小网站） 就是现在网站全都是用 http 访问 然后现在阿里云的 ssl 证书到期了，好像要付费了.. 我不想续费 然后网站让用户使用 http 访问 那么请问下，不续费的话，网站会受影响么，还是需要把之前导入的 ssl 证书删除掉？

就是去年导入了 ssl 证书，但网站一直还是用 http 访问，今年 ssl 到期，我不续费.. 需要操作什么么？ 还是不用管就可以了？ 不好意思站长小白 - -

[learningman]

什么都不需要做，如果你安装了证书才需要 renew，没安装的话证书和你的服务器啥关系都没有
你原来遇到的问题多半是还有部分资源没走 https 然后 mixed-content 了

[absolutelynull]

@learningman 1

[absolutelynull]

@admin 1

[ClericPy]

我是每年申请一次新证书, 然后去 nginx 上覆盖... 网站里只要所有 ajax/link/css 之类的请求都走 https 就好了

[smartisan2047]

自己的小站可以用 Let’s Encrypt 的免费证书。
https://letsencrypt[dot]org/

[smartisan2047]

如果部分内容无法显示或者浏览器提示“您的链接并非完全安全”，检查一下是不是 http 源。

[stimw]

0202 年了，现在还停留在 http 的网站非蠢即坏...对我来说，进去看见 http 我就直接关了。
用 lets encrypt 吧，其实这种东西随便一搜就有一堆教程，既然是小白，应该用了宝塔面板吧...申请 lets 的证书应该就是鼠标点两下的事吧...

[whlpsi]

既然话题发表在程序员下面，那就默认 nginx 是楼主自己配置的吧。如果还坚持使用 http 并且访问正常，那就什么也不用管；如果想要升级 https，那就去申请一个免费的证书，弄到 vps 或云服务器里面配置一下，相关内容我写过一篇博客可以看看： https://whlpsi.com/post/5.html

[liuxu]

给你分享一个我在用的 docker 项目，前置 nginx/ssl 服务器，它启动后，再启动你的网站，只需要添加 VIRTUAL_HOST （ 80)，LETSENCRYPT_HOST （ 443)网站参数就行，多个域名就添加多个，很方便，它会自动把帮你安装更新 ssl

docker run -d -e VIRTUAL_HOST=your.domain.com \
-e LETSENCRYPT_HOST=your.domain.com \
-e LETSENCRYPT_EMAIL=[e-mail] \
--network=webproxy \
--name my_app \
httpd:alpine

[enzo1205]

我靠我靠勒！！！ 太谢谢你们， 这个网站太牛逼了...

[enzo1205]

@stimw 不改是因为引用了一些视频内容，好多年的内容，现在依然有用，但视频提供的地址当初都是 http，并不是我不想改，是我得先把这些视频的地址全都改成了 https，我才能全站都改过来？ 并不是所有人都像你一样那么牛逼 好吧..

[Johnoo]

Let’s Encrypt 挺好的，免费一年 SSL，我两个网站都是这个

[lanternxx]

@enzo1205 #11 upgrade-insecure-requests 了解一下

[liuzhiyong]

应该是不续费就可以了，反正你用的是 HTTP 嘛。

[putaozhenhaochi]

可爱的楼主

[liuxu]

@liuxu 一边发帖一边弄 rclone，忘了贴链接了。。。尴尬。。。

https://github.com/liuquanhao/docker-compose-letsencrypt-nginx-proxy-companion

[huntcool001]

找个脚本, Let’s Encrypt 自动续期就行了

[xichengh]

阿里云有免费的 ssl 证书，可以继续用，重新买个免费的替换一下就行了

[stimw]

@enzo1205 这又不是牛逼不牛逼的问题，这是做网站的对浏览用户信息安全的负责的问题。

[kaiki]

@stimw 我倒是有个网站曾经上过一个月的 https，然后就莫名其妙被 gfw 认证了，后来换域名没上 https，一年多啥事没有。
我也很无奈啊