网站 ssl 证书过期问题

[enzo1205]

去年在阿里云弄了一个免费 ssl 证书，但发现网站很多内容访问不了，就没在继续用 https 访问 （小网站） 就是现在网站全都是用 http 访问 然后现在阿里云的 ssl 证书到期了，好像要付费了.. 我不想续费 然后网站让用户使用 http 访问 那么请问下，不续费的话，网站会受影响么，还是需要把之前导入的 ssl 证书删除掉？

就是去年导入了 ssl 证书，但网站一直还是用 http 访问，今年 ssl 到期，我不续费.. 需要操作什么么？ 还是不用管就可以了？ 不好意思站长小白 - -

[learningman]

@stimw 说实话，个人网站上的信息还真没啥值得保密的。。。反正我上 https 是纯粹就图个绿锁

[Hanada]

国内的 https 主要作用是防止 dns 劫持，哪天你的用户访问网站时被人劫持到广告网站都不知道

[baobao1270]

用 acme.sh ，不要钱，自动续期。

没有启用 HTTPS，过期了不影响网站。
启用了 HTTPS 的话，过期后浏览器会提示网站不安全。
如果网站进入 HSTS Preload List，浏览器会禁止 HTTP 访问，只允许 HTTPS 访问，因此必须部署正确的 HTTPS 证书。

[SenLief]

acme.sh 跑起来就不用管了

[nereus]

我的域名购买网站提供三个月的证书，而且自动续期

[tobyg]

+1 用 letsencrypt, 不过自己管理确实是麻烦

[learningman]

@Hanada 不存在的，除非 HSTS，否则第一次请求就引导到人家那儿去了，从头到尾 https 都没出现过

[Hanada]

@learningman 问题是……现在基本不会有人输入域名来访问网站，所以用户发起请求时通常是从搜索引擎或者其他站点或者收藏夹（书签）来的，真正会手动输入域名来访问的少之又少，所以基于这种情况 https 是没问题的

[Hanada]

@learningman 会发起 http 请求的无非两种情况，要么链接没带 https 前缀被当做 http 默认发起链接，要么就是在地址栏手打链接（复制粘贴的一般也会把 https 粘贴上）

[xingyuc]

@stimw 0202 年也不是什么站都有必要搞这玩意，简单地说就是爱看不看咯

[hbolive]

@stimw 没上 https 的网站多了，比如凤凰网，水木社区，ThinkPHP 官网。。

[stimw]

@hbolive 凤凰网水木没上 https ？何况我说某些站非蠢即坏，跟你说这些站还没上有什么反驳关系吗？

[stimw]

@xingyuc 你觉得没必要，我觉得有必要，这事也根本不麻烦。我确实是爱看不看啊。

[stimw]

@hbolive 笑死了，原来你就是那个“不相信码农没时间优化代码”的楼主，失敬失敬，你说出这种话也是情有可原

[hbolive]

@stimw 你作为一个码农，兜兜转转看的都是那几个技术网站而已，当然觉得大家都加了 s