V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Ison
V2EX  ›  问与答

现在是不是搞个网站木有 https 开头的都不好意思说是自己的。。。

  •  
  •   Ison · 2015-03-13 11:46:23 +08:00 · 7347 次点击
    这是一个创建于 3579 天前的主题,其中的信息可能已经有所发展或是发生改变。

    感觉好像很多新站或创业公司网站都加https了
    请问加https需要什么东西呢
    打算自己的博客也加个https。。。

    50 条回复    2015-04-03 20:53:07 +08:00
    DennyDai
        1
    DennyDai  
       2015-03-13 11:58:33 +08:00 via Android
    呵呵
    bingu
        2
    bingu  
       2015-03-13 12:19:46 +08:00
    呵呵
    FrankFang128
        3
    FrankFang128  
       2015-03-13 12:20:45 +08:00 via Android   ❤️ 1
    多写好文章要紧
    loading
        4
    loading  
       2015-03-13 12:41:49 +08:00   ❤️ 10
    我以前也有一样的需求,我收藏了个地址:
    http://t.cn/RwgJQnF

    希望能帮你一辈子。
    6IbA2bj5ip3tK49j
        5
    6IbA2bj5ip3tK49j  
       2015-03-13 12:42:46 +08:00
    @loading 这个网站好。Amazing!!!
    lyragosa
        6
    lyragosa  
       2015-03-13 13:15:07 +08:00
    我也没有https,准备弄一个但是泛域的太贵了……又不怎么想花钱。

    希望google上次那个全民发https的时代早点到来吧。
    typcn
        7
    typcn  
       2015-03-13 13:18:51 +08:00
    无所谓啊,爱加不加
    个人博客而已,又不是什么机密内容
    我两个都有
    http://blog.eqoe.cn -> 国内 CDN 不提供 HTTPS
    https://tgod.co -> 树莓派上搭建的 + Cloudflare
    em70
        8
    em70  
       2015-03-13 13:32:29 +08:00 via Android
    被墙才更有面儿
    Dk2014
        9
    Dk2014  
       2015-03-13 13:55:06 +08:00 via Android
    @loading 忽然想起了百度的这个
    http://lmbtfy.retaker.me/
    2333
    tumutanzi
        10
    tumutanzi  
       2015-03-13 13:59:54 +08:00
    用上HTTPS好几年了。也就是每年多出来10来美元而已。
    xenme
        11
    xenme  
       2015-03-13 14:22:25 +08:00
    @tumutanzi 那不是还得个VPS嘛~贵
    msg7086
        12
    msg7086  
       2015-03-13 14:49:45 +08:00
    @xenme 没VPS你怎么做网站?

    HTTPS也就一张证书而已,申请一个10来块钱一年。
    xenme
        13
    xenme  
       2015-03-13 14:59:48 +08:00
    @msg7086 现在用的是虚拟空间。
    证书是便宜,但是大部分虚拟空间不支持啊,即使支持SNI也有问题嘛。
    最好是上独立主机和VPS,但是这个需要额外钞票啊,不是只要一个10块钱的证书就行的。
    hjc4869
        14
    hjc4869  
       2015-03-13 15:13:16 +08:00 via iPhone
    @lyragosa 买vmbox.co的VPS,3刀一个月(优惠码),送泛域名证书
    lyragosa
        15
    lyragosa  
       2015-03-13 15:19:16 +08:00
    @hjc4869 这种就没意思了,万一要换空间还得继续折腾。

    startSSL的证书申请看了一下,还要提供护照啥的简直麻烦。

    只能继续裸奔着了。
    hjc4869
        16
    hjc4869  
       2015-03-13 15:48:01 +08:00
    @lyragosa 不会,那个有效期是一年的,而且一年后可以重新免费签。
    用不用他们的服务都无所谓。。
    NewYear
        17
    NewYear  
       2015-03-13 17:05:29 +08:00   ❤️ 2
    @lyragosa

    按这个教程来吧,简单快速,不用上传,恩,填地址的时候详细点,不能看起来不真实。

    http://ttt.tt/9/
    从这里看起
    六、申请 StartSSL 免费证书
    Glisten
        18
    Glisten  
       2015-03-13 17:32:56 +08:00 via Android
    @hjc4869 求个优惠码0.0
    hjc4869
        19
    hjc4869  
       2015-03-13 17:35:19 +08:00   ❤️ 1
    @Glisten 这个随便查都有吧。。WJ50OFF貌似可以用,续费也半价。。
    typcn
        20
    typcn  
       2015-03-13 17:35:57 +08:00
    @lyragosa 可以到淘宝 7 块钱买一张 单域名的 Comodo SSL

    如果怕被吊销可以到 https://cheapsslsecurity.com/ 花 5 美元买
    lyragosa
        21
    lyragosa  
       2015-03-13 18:39:16 +08:00
    @NewYear 看起来有点靠谱,有空试试看

    上次申请他们的证书,要求我传真身份证和护照第一页……所以就路人转黑了。

    这次看看能不能黑转路人……
    virusdefender
        22
    virusdefender  
       2015-03-13 20:18:00 +08:00
    wosign和startssl免费 淘宝上有comodo的几块钱的ssl
    laoyur
        23
    laoyur  
       2015-03-13 20:24:13 +08:00 via Android
    startssl申请一次通过,留的公司地址,而且我一个英文单词还拼错了。。。
    谁要是懒得注册,我可以给他签发
    blacktulip
        24
    blacktulip  
       2015-03-13 20:29:50 +08:00
    表那么麻烦了吧,又不是真有什么强加密需求,挂到 CF 上直接就有了,搞那么多干什么
    powtop
        25
    powtop  
       2015-03-13 21:58:53 +08:00
    像我,做电商网站,全站https直接泛域名了! 该花的还是花吧!
    millson
        26
    millson  
       2015-03-13 22:18:13 +08:00
    http劫持
    chromee
        27
    chromee  
       2015-03-13 22:18:19 +08:00
    vmbox.co的wildcard是一年份的 我是直接在某宝上买了个COMODO的 只要7块钱
    lhbc
        28
    lhbc  
       2015-03-13 22:38:28 +08:00
    1、证书很便宜
    2、增加https性能损耗可以忽略不计
    所以我就直接
    Strict-Transport-Security "max-age=31536000; includeSubdomains; preload";
    jeansfish
        29
    jeansfish  
       2015-03-13 22:55:54 +08:00
    上次25元5年泛域名😄
    NewYear
        30
    NewYear  
       2015-03-14 00:02:01 +08:00
    @lyragosa 我第一次注册的时候 地址不够详细 然后邮件互相沟通下 就搞定了 这家没有那么严格的
    myliyifei
        31
    myliyifei  
       2015-03-14 00:48:49 +08:00
    @jeansfish 据说是贼赃
    800126
        32
    800126  
       2015-03-14 01:27:14 +08:00
    呵呵
    xcv58
        33
    xcv58  
       2015-03-14 01:46:39 +08:00
    想一分钱不花就 https://www.startssl.com 免费的不支持 wildcard

    不然就淘宝 wildcard
    tumutanzi
        34
    tumutanzi  
       2015-03-14 02:40:41 +08:00
    @xenme 我的是虚拟主机。ICDSOFT,15美元一个月,应该不比大部分人的VPS便宜。
    Quaintjade
        35
    Quaintjade  
       2015-03-14 03:12:20 +08:00 via Android
    现在发现加https最大的好处是避免isp劫持(最好加入HSTS preload list)
    msg7086
        36
    msg7086  
       2015-03-14 04:39:53 +08:00
    @tumutanzi 挺贵的。我手里budgetvz一年8美元。
    xenme
        37
    xenme  
       2015-03-14 08:51:40 +08:00 via iPhone
    @tumutanzi 放国内或hk用虚拟空间,15刀基本可以用一年了,所以,没法上ssl了。ssl只能挂家里服务器上。
    mjever
        38
    mjever  
       2015-03-14 09:25:25 +08:00
    有免费的ssl证书啊,英文startssl,中文有沃通~可以申请来体验。
    Actrace
        39
    Actrace  
       2015-03-14 10:06:23 +08:00
    @virusdefender
    wosign不是联通的证书么。。。你们敢用。。。
    laoyur
        40
    laoyur  
       2015-03-14 11:42:14 +08:00 via Android
    @jeansfish 贼脏,我也买了,当然买的时候不清楚,等后续新闻
    tumutanzi
        41
    tumutanzi  
       2015-03-14 14:25:59 +08:00
    @msg7086
    @xenme

    免费的空间也是有的。但我一直相信,一分钱一分货。
    kn007
        42
    kn007  
       2015-03-14 14:50:33 +08:00
    @loading 好有意思!
    zhengkai
        43
    zhengkai  
       2015-03-14 15:09:06 +08:00
    过年的时候花了一整天时间研究 ssl 证书

    https://www.ssllabs.com/ssltest/analyze.html?d=soulogic.com

    感觉免费证书最高也就这分数了……
    msg7086
        44
    msg7086  
       2015-03-14 15:14:14 +08:00
    @myliyifei 什么玩意?
    证书本身是几乎没有成本的,签发证书是一本万利,何来贼脏一说。
    xenme
        45
    xenme  
       2015-03-14 15:26:24 +08:00
    @tumutanzi 就跑个博客而已,又没啥其他需要,搞个虚拟空间就够了。
    暂时搞了香港空间,一年100来块,用了四年了,还好,有自动备份,比自己折腾方便多了。
    cmheia
        46
    cmheia  
       2015-03-14 19:17:20 +08:00
    @msg7086 @myliyifei 应该是在说这个 site:v2ex.com/t 167227
    Felldeadbird
        47
    Felldeadbird  
       2015-03-14 22:38:44 +08:00
    妈蛋(容我这样吐槽),就因为楼主发了这个帖子,我今天花了半天时间把手头全部网站迁移到SSL。
    主站花了56元买了namecheap最便宜的,其他站用国内的免费CA证书
    geekzu
        48
    geekzu  
       2015-03-14 22:49:26 +08:00 via Android
    comodo 5元
    startssl免费
    geekzu
        49
    geekzu  
       2015-03-16 22:42:51 +08:00 via Android
    @zhengkai 和证书没多大关系,关键是服务器那边的配置
    PengChen
        50
    PengChen  
       2015-04-03 20:53:07 +08:00
    @typcn @Glisten @hjc4869 收集优惠券代码,并获得低于5美元的SSL证书: http://www.cheapsslcouponcode.com
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2613 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 11:21 · PVG 19:21 · LAX 03:21 · JFK 06:21
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.