使用七牛云简单实现全站 HTTPS

[metaquant]

上次写了一篇用UCLOUD 托管静态博客的文章，看很多人表示不支持 HTTPS 不能忍，奈何翻来覆去看了 UCLOUD 的文档，也没有对象存储支付 HTTPS 的选项，所以也只能暂时这样了。但是考虑到再过一个月 Chrome 将要把所有的 HTTP 网站标记为「不安全」，所以全站 HTTPS 还是要上的，否则每天看到不安全的提示也够难忍的。

直到今天收到七牛云的邮件，公布了两个消息：

第一，七牛云 SSL 证书管理服务上线，您可以零成本申请原价 1900 元的由赛门铁克签发的 DV SSL 证书，并自助完成证书的申请、验证、签发及管理部署，实现低成本、零基础、高效率的全站 HTTPS 加密。第二，为给用户提供更优质的服务及最具性价比的 HTTPS 价格，七牛云 CDN 国内 HTTPS 流量计费将做降价调整。

按照七牛云的文档马上尝试了一下，申请了七牛云给的证书，一路配置下来，除开多说评论上还有一些小问题，基本实现了全站 HTTPS ，

大家可以点击下面链接看看效果，有时间再补个教程：

https://metaquant.org

[metaquant]

@stneng 感谢推荐，之后尝试一下

[janeyee110]

https://certbot.eff.org/#ubuntuxenial-apache

[jason19659]

每个月有免费额度的，去申请个证书，然后充 10 块钱就能用了

[scriptB0y]

@ershiwo 还是比 vps 便宜的吧，这个是五年的价格……空间费用是 1200 （ 5 年

[zuiTT]

@metaquant 我还在等教程呢

[metaquant]

@zuiTT 考虑到安全因素，这个方案已经不推荐了，具体原因见我上面的补充

[ITOutsider]

@zeninger

var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}

[markqq]

@zeninger

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R,L]