一个普通的 http 网站换成 https 代价要多大？(时间，精力)

[william23]

ssl 证书哪家强？ 沃通可以吗？

主要的需求是为了应付 ios APP 的配置

看了下沃通的要求

一个是要升级 nginx 版本

一个是要代码要做调整 会有一些不安全因素

不知道还有什么坑需要注意的？

升级 nginx 会影响到线上的代码吗？目前是 1.2

[leadfast]

苹果 ATS 证书是有要求的，公司用还是谨慎点吧。 https://help.aliyun.com/knowledge_detail/48151.html?spm=5176.7842212.2.1.17mw9l

[william23]

@leadfast 太感谢了！

[william23]

@ypw 你说的是 DV 的吧？

[abwong]

用的是 letsencrypt,使用 nginx,顺便开了 http/2

[william23]

@qixinghaitang ACCOUNT_KEY="letsencrypt-account.key"
DOMAIN_KEY="example.com.key"
这两个是什么文件的配置啊？

[wangjiezheng]

强烈推荐 Let's Encrypt 的免费证书，很多人都在纠结 StartSSL 和 Let ‘ s Encrypt 选用哪个，亲身经历， Let's Encrypt 的配置超级方便，几分钟配置就搞定，自动续签，再次强烈推荐~

[upygad]

我们又拍云近期推出免费 SSL 证书服务，并且在 HTTPS 协议的基础上已实现全平台支持 HTTP/2 。
有免费 ssl 证书需求的可以了解下。传送门： https://www.upyun.com/https.html

[william23]

@wangjiezheng 你用的是哪个 linux 发行版？

[bigf8]

博客图片用第三方图床的只能懵 13

[maye526]

又拍云 自动续期 免费 可以有。