启用 HTTPS 的一点经验分享

[seabornlee]

前两天分享一些文章，有 V 友表示没有 HTTPS ，差评。
昨天花了半天时间研究，全站强制 HTTPS 了，将过程记录了下来，分享给需要的朋友。
启用过程：
为 codingstyle.cn 启用 HTTPS
以后可以放心访问：CodingStyle.cn了。

[ouqihang]

图挂了。

[XianZaiZhuCe]

魅蓝自带浏览器，移动，提示证书有问题，是否访问。

[imlonghao]

图挂了，另外似乎文章没什么亮点？

[alect]

嗯，很一般

[guoyijun163]

使用 Let's Encrypt 有效增加被 qiang 概率

[yangxiongwei]

@imlonghao
@ouqihang

图挂是因为渣浪证书的问题，手工点击下图片链接，然后在 Chrome 弹出的警告中选择继续访问就行了

[roychan]

看楼主头像以为金正恩…

[roychan]

不要在 Nginx 配置中使用 if 。

[rrkelee]

已使用 https://rrke.cc/

但是据 2 楼说 兼容性不好？

[offer]

@rrkelee 无法显示此网页

[imlonghao]

@offer
@rrkelee
我一开始也是以为挂了，然后觉得字体不对，然后发现就就是这个页面.........

[4679kun]

HSTS
以及推荐用 BoringSSL 根据设备自动选择加密方式

[offer]

@imlonghao 看来只是开个网站是为了好玩。

[armstrong]

借楼贴一下自己使用 Https 的一点经验 http://zangxixi.xyz/post/practise/2015-12-05

[Strikeactor]

虚拟主机的路过，把证书和 key 丢管理面板就完事了
开博感觉还是首选虚拟主机

[lightening]

你有自动处理 renew 吗？三个月要去管一次也是挺麻烦的。

如果你和我一样很懒的话，可以用我包装好的 Docker container 自动处理申请、设置和 renew ：

https://github.com/steveltn/nginx-acme

[zi]

@rrkelee 你别走，我保证不打死你

[dommyet]

rewrite 改成 return 301 更好
https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/

[popu111]

@Strikeactor 同意，用 VPS 总是会手贱。。。

[seabornlee]

@lightening
This project is in a very early stage. Do NOT use it in production!