一个普通的 http 网站换成 https 代价要多大？(时间，精力)

[william23]

ssl 证书哪家强？ 沃通可以吗？

主要的需求是为了应付 ios APP 的配置

看了下沃通的要求

一个是要升级 nginx 版本

一个是要代码要做调整 会有一些不安全因素

不知道还有什么坑需要注意的？

升级 nginx 会影响到线上的代码吗？目前是 1.2

[yoa1q7y]

letsencrypt
几分钟部署完毕

[uzumaki]

。。。简单的话。可以用下宝塔面板。自带 ssl 。

[uzumaki]

证书的话，多论坛搜索，自然清楚。有免费的，有收费的。

[fuyufjh]

letsencrypt ，用之前我以为很麻烦，试了一下，五分钟就好了。以前用 StartSSL ，各种注册、验证要半天

[bdbai]

沃通口碑不咋地

[qixinghaitang]

ssl 证书哪家强？ 看我这里， https://www.diycode.cc/topics/469 。沃通前段时间有丑闻，直接 pass 掉了，下班之后花个把小时就搞定了。如果有用各种云存储服务的需要配置一遍

[isCyan]

简单得很

[qistchan]

...现在沃通都不被信任，要他何用

[falcon05]

证书好搞，代码不好说，看代码结构，如果有些 url 是硬编码的就麻烦了。

[xfspace]

证书下来后，三分钟配好 Web 服务端。
软件时刻保持最新版本，没有“够用就好”主义，机器配置扛不住，不换等卖烂铁？

[em70]

去阿里云申请免费的赛门铁克证书,下载下来,几分钟就配置好了

[william23]

@qixinghaitang 这是帮公司申请的，这个免费的确定 ok 吗？不是据说只有 3 个月嘛

[est]

acme.sh 那个脚本。 1 分钟搞定。证书全自动生成。

[Chinr]

@william23 有脚本可以定期更新啊，就是每隔三个月自动更新一次证书。

[Chinr]

@william23 公司的可以直接申请、阿里云、腾讯云、的免费证书。一次可以申请 10 年。

[qixinghaitang]

@william23 对，用脚本就可以

[ghost444]

@qistchan Wosign 现在是 Certum 的代理……

[ypw]

我用的是阿里云出的免费的赛门铁克证书，部署好一个站需要十分钟左右吧，先验证一下域名，可以添加 CNAME ，然后验证通过就可以下载证书了，用 nginx 或者 apache 都有详细中文教程，上传证书，配置一下站就可以直接 https 访问了，如果有需要还可以加个 301 重定向从 http 强制跳转到 https 。

[honeycomb]

沃通（ 360 子公司）都被拉黑了还怎么用？

[RobertYang]

10 分钟 签发证书，部署，一句 SQL 改链接 （当然你可能需要重新编译 Nginx