内网 ip 的 web 服务有必要上 https 吗

[wchluxi]

平时会使用 tailscale 访问家里 nas 的 web 服务，看到提示不安全就有点不舒服

[shigella]

主要是 1password 有的没有 https 的页面它自动填充密码的功能会抽风，配上之后就很舒服了。

[fortitudeZDY]

tailscale serve/funnel 都能自动从 letsencrypt 申请证书，只不过在国内，这个功能可能稳定性堪忧，因为证书申请为了安全性，是从客户端所在主机发出的。。。

[reayyu]

现在我用 lucky+cf 代理，设置自动转发端口能实现 https ，就是 q 内速度不快。

[p1gd0g]

诶？只有我是 caddy+ddns 吗

[rayyu1989]

上,不上下载文件默认拦截,剪切板都访问不了

[asen001]

必须上，左上角显示一个不安全，看着不舒服

[loading]

https 会消耗带宽，像机房内部数据都会变回 http 再走。

如果你对极限速度没要求，就用 https ，反之。

[epiloguess]

有几种情况要上 https,
1.中大型企业内网的内部服务必须上，防止自己人搞自己人
2.在同一台主机上有多个非 http 的 tcp 服务，希望通过域名而不是端口区分流量，可以借助 tls sni 扩展。

[Autonomous]

上，申请一个域名和免费证书，不然浏览器总是提示不安全

[Unlikely]

你这是给自己找事儿。
tailscale 里面已经用 wg 给你加密过了。

[razeen]

不管你上不上，我反正是上了 [狗头].avi

acme 自动签发，续期不用操心