如何让网站支持ssl，是不是要证书啥的？

[kenneth]

有没有免费解决方案？

[shiny]

证书可以用免费的 startssl。买一个也不贵，兼容性好。

[yesono]

买一个也就几美元吧 可以到godaddy namecheap看看

[luoli]

要免费的呀，可能你要学习www.12306.cn了，自己做了一个证书出来的。

[clydelin]

自己生成可以 但是这样流量器会提示不可信任的证书，可以去付费。打折的一年就几美元，蛮便宜的

[bsbgong]

ssl证书是个这样的东西：
1. 它是浏览器用来对站点服务的安全性进行确认的，基本模式是“白名单”。
2. 有证书就有颁发组织，叫CA。该组织维护这个白名单，你出钱它就给你认证，所谓的颁发证书。它与各大浏览器厂商苟合，浏览器能自动识别它颁发的证书。只要你的证书盖了它的戳，就显示绿色可靠的标识。
3. 关键的步骤，就是找CA要签名盖戳。有了它，全世界的任何人都会放心地使用你的服务，因为浏览器自动就将你的服务标识为可靠安全的。
4. CA只是个代理商，你当然可以自己签名盖戳，这叫自签名证书。自签名证书一样可以使用，只要你手动让浏览器认可你签名的东西就行，这就是将证书导入浏览器。

去年还是前年，gmail页面被firefox标识为不可靠站点，就是firefox的白名单出了问题。

[yescola]

还有上面没说到的。 ssl必须部署在vps 服务器或者带ssl功能的虚拟主机。不是任何主机都支持

[moyerock]

http://www.startssl.com/ 免费通用的证书

[nodexy]

如果是企业级的，建议购买 verisign 这个界别的CA证书，每年200或300美刀，RMB一般3000左右；
如果是自己的小站等，建议用startssl等免费证书或者godaddy等出售的低价证书。

[skyworker]

使用SSL证书的话，网站一定要有独立IP地址

[Part]

@moyerock 与收费证书有何区别？1 Year valid？

[liuhang0077]

买我们的vps 给你送一个证书

[0racleTink]

startssl

[msg7086]

@skyworker 有SNI不需要独立IP

[kennedy32]

@liuhang0077 访问不了你们域名了，广东电信的，什么情况

[kennedy32]

@liuhang0077 刷新两次又可以了

[liuhang0077]

用的orca.io 的cdn 估计是有点问题 回来换下
@kennedy32

[TankyWoo]

去年在 godaddy 上买了一个 SSL 证书， 一直没用，估计快到期了

[haohaolee]

前段时间买了个wildcard ssl 证书，也不过10刀一年

[DreaMQ]

@haohaolee 哪里买的？！？！

[hzlzh]

我的博客就开启了https， 独立IP+SSL证书，相关事项参看博文吧：
https://zlz.im/wordpress-ssl-https/

附：https 对SEO的影响分析
https://zlz.im/https-with-s1o/