SobHK
V2EX  ›  问与答

博客是采用 HTTPS 好还是 HTTP?

  •  
  •   SobHK · Dec 23, 2015 · 7212 views
    This topic created in 3970 days ago, the information mentioned may be changed or developed.
    写个博客,加上 HTTPS
    觉得可能用户访问更加安全吧

    https://blog.rori.tv/

    对比百度说明做了
    http://blog.rori.tv/ 301跳转

    于是拿出来了以前申请的三年绑定 100 个域名的免费证书

    感觉还不错。另大家谁有便宜点的证书?
    Supplement 1  ·  Dec 23, 2015
    更换 Comodo 测试证书了
    99 replies  •  2015-12-26 12:00:49 +08:00
    TakanashiAzusa
    TakanashiAzusa
    Dec 23, 2015
    1
    然后 chrome 红锁了。
    SobHK
    SobHK
    OP
    Dec 23, 2015
    2
    @TakanashiAzusa 。。。。。。。。。天啊!!证书截图我看看,哪出问题了
    maemual
    maemual
    Dec 23, 2015❤️1
    3
    我访问正常,没有红锁。

    博客上 HTTPS ,基本就是为了情怀。
    Troevil
    Troevil
    Dec 23, 2015
    4
    我这边到是绿的
    tinkerer
    tinkerer
    Dec 23, 2015
    5
    @SobHK 应该是那位同学不信任 WoSign
    SobHK
    SobHK
    OP
    Dec 23, 2015
    6
    @maemual XP 系统应该不行
    SobHK
    SobHK
    OP
    Dec 23, 2015
    7
    绿的就没问题了
    @Troevil
    Pastsong
    Pastsong
    Dec 23, 2015
    9
    @maemual 可以防运营商劫持,以前在我博客上看到低俗广告吓尿了以为网站被黑了,后来一查是运营商注入的。
    kiritoalex
    kiritoalex
    Dec 23, 2015
    11
    换一个好点的证书吧。。。。。。。。。。。。。。用 Let's Encrypt 也好啊。。
    TakanashiAzusa
    TakanashiAzusa
    Dec 23, 2015
    12
    TakanashiAzusa
    TakanashiAzusa
    Dec 23, 2015
    13
    @tinkerer 应该是 sha1 的缘故。。
    VmuTargh
    VmuTargh
    Dec 23, 2015
    14
    果断 HTTPS
    UnitTest
    UnitTest
    Dec 23, 2015
    15
    "
    最可怕的就是同床异梦。
    再见了, Love 。
    承蒙时光不弃,我们终年不遇。
    (其实心里在想,不管什么时候,不管什么事情,只要你需要我,哪怕只要你叫一声,我都会最快的速度赶到你的身边。不管我在何方,不管我身边有何人。)
    "

    楼主是有故事的人.
    laoyur
    laoyur
    Dec 23, 2015
    16
    WoSign ,一百个二级域名,简直丧心病狂
    sumhat
    sumhat
    Dec 23, 2015
    17
    果断 DigiCert: https://leonax.net/
    zonghua
    zonghua
    Dec 23, 2015
    18
    @laoyur 不明白,为什么要收费。
    f7ee9404
    f7ee9404
    Dec 23, 2015
    19
    已经将所有中国的根证书加入黑名单了,包括 WoSign
    SobHK
    SobHK
    OP
    Dec 23, 2015
    20
    @f7ee9404 这是怎么啦?
    SobHK
    SobHK
    OP
    Dec 23, 2015
    21
    @kiritoalex 那个可怎么用呢?不会申请啊
    SobHK
    SobHK
    OP
    Dec 23, 2015
    22
    @UnitTest 这个故事可不怎么好。 https://blog.rori.tv/archives/30.html 本来以为可以一起走下去,可是时间的发展,不同观念的累积,最后还是没有走下去,我从香港回来,再也不想回去。
    Strikeactor
    Strikeactor
    Dec 23, 2015
    23
    沃通估计在不少人黑名单上,换个吧

    单域名的话,凤凰大的 Positive SSL 正搞活动, 3 年 9 刀
    多域名的话你可以看看 VMBox 那个 7 刀俩野卡的活动配置还在不
    phoenixlzx
    phoenixlzx
    Dec 23, 2015
    24
    被召唤粗来了喵...

    (打广告不要打窝)
    https://v2ex.com/t/245443
    SobHK
    SobHK
    OP
    Dec 23, 2015
    25
    @laoyur 可以查看证书信息,绑定了 100 个二级三级域名。。。。
    SobHK
    SobHK
    OP
    Dec 23, 2015
    26
    @phoenixlzx 看得我好心动
    fuliti
    fuliti
    Dec 23, 2015
    27
    话说这站是你自己写的程序?
    网站访问好快……
    Strikeactor
    Strikeactor
    Dec 23, 2015
    28
    @SobHK 帮你看了下,还在 /t/243915 。剁完发 TK 领,野卡(泛域名 SSL )证书是适用于所有子域名的

    @phoenixlzx 帮推广有木有优惠拿(摊手)(表情看头像脑补)
    phoenixlzx
    phoenixlzx
    Dec 23, 2015
    29
    @Strikeactor 换个头也许考虑送个优惠(
    yexm0
    yexm0
    Dec 23, 2015
    30
    最近用牛盾云的人可真多
    SobHK
    SobHK
    OP
    Dec 23, 2015
    31
    @Strikeactor
    啊啊啊好伤心
    ericls
    ericls
    Dec 23, 2015 via iPhone
    32
    内容明文传输不应存在
    SobHK
    SobHK
    OP
    Dec 23, 2015
    33
    @TakanashiAzusa 已更换为 comodo 的 ssl
    Khlieb
    Khlieb
    Dec 23, 2015 via Android
    34
    这也可以免费申请 SSL
    https://www.startssl.com/
    LEFT
    LEFT
    Dec 23, 2015 via iPhone
    35
    @Strikeactor 麻烦给个网址引路呗
    quix
    quix
    Dec 23, 2015
    36
    考虑到 http/2 带来的种种好处还是上 tls 吧
    kiritoalex
    kiritoalex
    Dec 23, 2015
    37
    @quix +1 新的 HTTP/2 建议使用 TLS ,为了自己网站能打开得快,最好还是上 HTTPS 吧 233
    Strikeactor
    Strikeactor
    Dec 23, 2015
    38
    @LEFT 24L 、 28L
    killerv
    killerv
    Dec 23, 2015
    39
    个人博客无所谓吧,随便
    JM1212
    JM1212
    Dec 23, 2015
    40
    vmbox 欢迎你
    qinxi
    qinxi
    Dec 23, 2015
    41
    @SobHK 不算 90 天的有效期的话 Let's Encrypt 对个人博客来说是最简单的.....老乡你好 :)
    SobHK
    SobHK
    OP
    Dec 23, 2015
    42
    @qinxi Let's Encrypt 我根本不会用。。。不知道怎么生成。。老乡你好。我的 webserver 是非主流的
    SobHK
    SobHK
    OP
    Dec 23, 2015
    43
    @quix tls 要怎么搞?
    shyling
    shyling
    Dec 23, 2015 via iPad
    44
    我的用 https 了。。一是为了看小绿锁,用 http2,二是用 https 能防止运营商插广告。。
    SobHK
    SobHK
    OP
    Dec 23, 2015
    45
    @shyling 对,最烦劫持了
    shyling
    shyling
    Dec 23, 2015 via iPad
    46
    @SobHK 不过 https 虽好,百度支持的却不是很好。。之前用 ecc ,百度根本连接不上。。
    SobHK
    SobHK
    OP
    Dec 23, 2015
    47
    @shyling 我只有这一个是简体的网站,其他的都是繁体,不靠百度的其实
    Explorare
    Explorare
    Dec 23, 2015
    48
    我部落格丢在 Github Page ,自带泛域名证书,用了 CloudFlare ,所有元素都是 HTTPS ,顺手开了 HTTP/2 。另外 Let's Encrypt 也进入公测了,为啥不申请一个?
    Reficul
    Reficul
    Dec 23, 2015 via Android
    49
    用 let's encrypt ,真心好用
    wclebb
    wclebb
    Dec 23, 2015
    50
    针对某楼说情怀,不一定。
    虽然无法做到 某 G 的人工检测。
    但至少连接的过程中保证保障还是有的。
    至少不会因为某个敏感词,连网站都打不开。(我只是写了搭建某教程)
    后来全程 https ,只为,安心。至少比 http 强吧?
    aivier
    aivier
    Dec 24, 2015
    51
    测试过一个配置, IE9 以下全挂,有时间准备换上,反正我的站也不兼容 IE10 以下...
    evilic
    evilic
    Dec 24, 2015
    52
    内容好的个人博客无论用哪个都好。
    Niphor
    Niphor
    Dec 24, 2015
    53
    电信宽带没封 443
    princeofwales
    princeofwales
    Dec 24, 2015
    54
    托管在国内虚拟主机的,无法用 https
    国外倒有几个 vps ,但最近各种丢包
    TakanashiAzusa
    TakanashiAzusa
    Dec 24, 2015
    55
    @SobHK 绿了
    SobHK
    SobHK
    OP
    Dec 24, 2015
    56
    @Explorare 非主流服务器,不支持。。而且好像太麻烦
    SobHK
    SobHK
    OP
    Dec 24, 2015
    57
    @wclebb 可以过一下内容审查的
    SobHK
    SobHK
    OP
    Dec 24, 2015
    58
    @evilic 就是担心被屏蔽,用户访问我的网站泄漏隐私
    SourceMan
    SourceMan
    Dec 24, 2015
    59
    WoSign ... 我情愿淘宝 8 块钱买张 COMODO 的
    quix
    quix
    Dec 24, 2015
    60
    @SobHK 请参考 JerryQu 大大的博客吧

    >> HTTP/2 资料汇总
    >> https://imququ.com/post/http2-resource.html

    顺道赞一下打开速度
    messyidea
    messyidea
    Dec 24, 2015 via Android
    61
    @Explorare github pages 有泛域名证书吗?
    SobHK
    SobHK
    OP
    Dec 24, 2015
    62
    @SourceMan 求地址
    SobHK
    SobHK
    OP
    Dec 24, 2015
    63
    @quix 速度挺好的。。。
    fany
    fany
    Dec 24, 2015 via Android
    64
    @SobHK 我有,可以看我资料
    qgy18
    qgy18
    Dec 24, 2015
    65
    @quix 被召唤出来了,我最近对我的博客做了一个好无聊的优化:

    针对海外用户不显示底部的备案号,哈哈哈。
    sox
    sox
    Dec 24, 2015
    66
    用 github.io 自带 https
    SobHK
    SobHK
    OP
    Dec 24, 2015
    67
    @qgy18 这是何必呢
    xcodebuild
    xcodebuild
    Dec 24, 2015
    68
    换了 let's encrypt ,确实方便
    xiaodongus
    xiaodongus
    Dec 24, 2015
    69
    前几天刚搞了个 AlphaSSL 泛域名证书 https://b.lxd.cc
    SobHK
    SobHK
    OP
    Dec 24, 2015
    70
    @xiaodongus 这个多少钱
    xiaodongus
    xiaodongus
    Dec 24, 2015
    71
    @SobHK 淘宝上买的, 50 多 rmb
    SobHK
    SobHK
    OP
    Dec 24, 2015
    72
    @xiaodongus 好便宜啊
    xiaodongus
    xiaodongus
    Dec 24, 2015
    73
    @SobHK 是啊,刚才去看了下 ,现在已经没有了。。。
    tSQghkfhTtQt9mtd
    tSQghkfhTtQt9mtd
    Dec 24, 2015
    74
    HTTPS 好 = =
    另外据说在 V2EX 发网站的一定会被 DDoS 。。。楼主小心
    SobHK
    SobHK
    OP
    Dec 24, 2015
    75
    @liwanglin12 我有 400G 的安全带宽储备,如果要攻击,那么就来吧。
    SobHK
    SobHK
    OP
    Dec 24, 2015
    76
    @xiaodongus 好伤心,我去买十块钱一年的单域名吧。。。
    tSQghkfhTtQt9mtd
    tSQghkfhTtQt9mtd
    Dec 24, 2015
    77
    @SobHK 怎么弄到的?
    SobHK
    SobHK
    OP
    Dec 24, 2015
    78
    @liwanglin12 云安全厂商提供的
    Kokororin
    Kokororin
    Dec 24, 2015
    79
    买 6 刀的 VPS 送 AlphaSSL
    SobHK
    SobHK
    OP
    Dec 24, 2015
    80
    @Kokororin 六刀多久的 vps ?
    giuem
    giuem
    Dec 24, 2015 via Android
    81
    @SobHK 400G 是所有节点加起来的吧,实际肯定没那么多
    wql
    wql
    Dec 24, 2015
    82
    @laoyur 那是很早以前的事情了,因为有人真的搞了 100 个域名提交签发, WoSign 的服务器直接无法处理( 500 )
    https://homeii.info/posts/web-ssl/
    Andy1999
    Andy1999
    Dec 24, 2015 via iPhone
    83
    牛盾来的托 真无聊
    说到底非付费用户就是一坨*
    evilic
    evilic
    Dec 24, 2015
    84
    @SobHK 如果只是怕泄密的话,暗网比较适合你……
    我有一个小黑日记本在网络上,就不好找到……
    faywanghq
    faywanghq
    Dec 24, 2015
    85
    @SobHK Let's Encrypt 可以生成单独的证书。你自己然后到你自己 webserver 里去设置下。
    tSQghkfhTtQt9mtd
    tSQghkfhTtQt9mtd
    Dec 24, 2015
    86
    @SobHK 牛盾?。。刚刚才发现楼主上个帖子我也回了
    95zz
    95zz
    Dec 25, 2015
    87
    对于我们这种农村人来说, https 纯粹是为了装逼
    SobHK
    SobHK
    OP
    Dec 25, 2015
    88
    @wql 以前申请的是可以的, 100 域名签发三年
    SobHK
    SobHK
    OP
    Dec 25, 2015
    89
    @liwanglin12 嗯,还行,因为测试期间一直都在所以算是元老用户,目前开放的商务版本
    SobHK
    SobHK
    OP
    Dec 25, 2015
    90
    @Andy1999 非付费不清楚,托算不上,我其实也是换来换去看哪个快。。。。
    SobHK
    SobHK
    OP
    Dec 25, 2015
    91
    其实他们承诺 2T 。。。。
    @giuem
    SobHK
    SobHK
    OP
    Dec 25, 2015
    92
    @faywong8888 StartCom
    smallfount
    smallfount
    Dec 25, 2015
    93
    扔在国外虚拟主机上了.....所以也懒得弄了...
    http://51mx.xyz
    moliliang
    moliliang
    Dec 25, 2015
    94
    一看还以为是部署这锐壳的呢。
    SobHK
    SobHK
    OP
    Dec 25, 2015
    95
    @moliliang 锐壳?什么东西
    moliliang
    moliliang
    Dec 25, 2015
    96
    @SobHK 就是部署网站的~
    Kokororin
    Kokororin
    Dec 25, 2015
    97
    @SobHK 一个月的
    SobHK
    SobHK
    OP
    Dec 25, 2015
    98
    rori
    rori
    Dec 26, 2015
    99
    https !
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5624 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 153ms · UTC 02:32 · PVG 10:32 · LAX 18:32 · JFK 21:32
    ♥ Do have faith in what you're doing.