博客是采用 HTTPS 好还是 HTTP？

[SobHK]

写个博客，加上 HTTPS
觉得可能用户访问更加安全吧

https://blog.rori.tv/

对比百度说明做了
http://blog.rori.tv/ 301跳转

于是拿出来了以前申请的三年绑定 100 个域名的免费证书

感觉还不错。另大家谁有便宜点的证书？

更换 Comodo 测试证书了

[TakanashiAzusa]

然后 chrome 红锁了。

[SobHK]

@TakanashiAzusa 。。。。。。。。。天啊！！证书截图我看看，哪出问题了

[maemual]

我访问正常，没有红锁。

博客上 HTTPS ，基本就是为了情怀。

[Troevil]

我这边到是绿的

[tinkerer]

@SobHK 应该是那位同学不信任 WoSign

[SobHK]

@maemual XP 系统应该不行

[SobHK]

绿的就没问题了
@Troevil

[SobHK]

@tinkerer https://blog.rori.tv/archives/shijieyoucidongwang-hennanxuanchuanpian.html html5 插入的视频，洁癖

[Pastsong]

@maemual 可以防运营商劫持，以前在我博客上看到低俗广告吓尿了以为网站被黑了，后来一查是运营商注入的。

[neo2015]

https://blog.smemo.info/

[kiritoalex]

换一个好点的证书吧。。。。。。。。。。。。。。用 Let's Encrypt 也好啊。。

[TakanashiAzusa]

[TakanashiAzusa]

@tinkerer 应该是 sha1 的缘故。。

[VmuTargh]

果断 HTTPS

[UnitTest]

"
最可怕的就是同床异梦。
再见了， Love 。
承蒙时光不弃，我们终年不遇。
（其实心里在想，不管什么时候，不管什么事情，只要你需要我，哪怕只要你叫一声，我都会最快的速度赶到你的身边。不管我在何方，不管我身边有何人。）
"

楼主是有故事的人.

[laoyur]

WoSign ，一百个二级域名，简直丧心病狂

[sumhat]

果断 DigiCert: https://leonax.net/

[zonghua]

@laoyur 不明白，为什么要收费。

[f7ee9404]

已经将所有中国的根证书加入黑名单了，包括 WoSign

[SobHK]

@f7ee9404 这是怎么啦？

[SobHK]

@kiritoalex 那个可怎么用呢？不会申请啊

[SobHK]

@UnitTest 这个故事可不怎么好。 https://blog.rori.tv/archives/30.html 本来以为可以一起走下去，可是时间的发展，不同观念的累积，最后还是没有走下去，我从香港回来，再也不想回去。

[Strikeactor]

沃通估计在不少人黑名单上，换个吧

单域名的话，凤凰大的 Positive SSL 正搞活动， 3 年 9 刀
多域名的话你可以看看 VMBox 那个 7 刀俩野卡的活动配置还在不

[phoenixlzx]

被召唤粗来了喵...

（打广告不要打窝）
https://v2ex.com/t/245443

[SobHK]

@laoyur 可以查看证书信息，绑定了 100 个二级三级域名。。。。

[SobHK]

@phoenixlzx 看得我好心动

[fuliti]

话说这站是你自己写的程序？
网站访问好快……

[Strikeactor]

@SobHK 帮你看了下，还在 /t/243915 。剁完发 TK 领，野卡（泛域名 SSL ）证书是适用于所有子域名的

@phoenixlzx 帮推广有木有优惠拿（摊手）（表情看头像脑补）

[phoenixlzx]

@Strikeactor 换个头也许考虑送个优惠（

[yexm0]

最近用牛盾云的人可真多

[SobHK]

@Strikeactor
啊啊啊好伤心

[ericls]

内容明文传输不应存在

[SobHK]

@TakanashiAzusa 已更换为 comodo 的 ssl

[Khlieb]

这也可以免费申请 SSL
https://www.startssl.com/

[LEFT]

@Strikeactor 麻烦给个网址引路呗

[quix]

考虑到 http/2 带来的种种好处还是上 tls 吧

[kiritoalex]

@quix +1 新的 HTTP/2 建议使用 TLS ，为了自己网站能打开得快，最好还是上 HTTPS 吧 233

[Strikeactor]

@LEFT 24L 、 28L

[killerv]

个人博客无所谓吧，随便

[JM1212]

vmbox 欢迎你

[qinxi]

@SobHK 不算 90 天的有效期的话 Let's Encrypt 对个人博客来说是最简单的.....老乡你好 :)

[SobHK]

@qinxi Let's Encrypt 我根本不会用。。。不知道怎么生成。。老乡你好。我的 webserver 是非主流的

[SobHK]

@quix tls 要怎么搞？

[shyling]

我的用 https 了。。一是为了看小绿锁，用 http2,二是用 https 能防止运营商插广告。。

[SobHK]

@shyling 对，最烦劫持了

[shyling]

@SobHK 不过 https 虽好，百度支持的却不是很好。。之前用 ecc ，百度根本连接不上。。

[SobHK]

@shyling 我只有这一个是简体的网站，其他的都是繁体，不靠百度的其实

[Explorare]

我部落格丢在 Github Page ，自带泛域名证书，用了 CloudFlare ，所有元素都是 HTTPS ，顺手开了 HTTP/2 。另外 Let's Encrypt 也进入公测了，为啥不申请一个？

[Reficul]

用 let's encrypt ，真心好用

[wclebb]

针对某楼说情怀，不一定。
虽然无法做到 某 G 的人工检测。
但至少连接的过程中保证保障还是有的。
至少不会因为某个敏感词，连网站都打不开。（我只是写了搭建某教程）
后来全程 https ，只为，安心。至少比 http 强吧？

[aivier]

测试过一个配置， IE9 以下全挂，有时间准备换上，反正我的站也不兼容 IE10 以下...

[evilic]

内容好的个人博客无论用哪个都好。

[Niphor]

电信宽带没封 443

[princeofwales]

托管在国内虚拟主机的，无法用 https
国外倒有几个 vps ，但最近各种丢包

[TakanashiAzusa]

@SobHK 绿了

[SobHK]

@Explorare 非主流服务器，不支持。。而且好像太麻烦

[SobHK]

@wclebb 可以过一下内容审查的

[SobHK]

@evilic 就是担心被屏蔽，用户访问我的网站泄漏隐私

[SourceMan]

WoSign ... 我情愿淘宝 8 块钱买张 COMODO 的

[quix]

@SobHK 请参考 JerryQu 大大的博客吧

>> HTTP/2 资料汇总
>> https://imququ.com/post/http2-resource.html

顺道赞一下打开速度

[messyidea]

@Explorare github pages 有泛域名证书吗？

[SobHK]

@SourceMan 求地址

[SobHK]

@quix 速度挺好的。。。

[fany]

@SobHK 我有，可以看我资料

[qgy18]

@quix 被召唤出来了，我最近对我的博客做了一个好无聊的优化：

针对海外用户不显示底部的备案号，哈哈哈。

[sox]

用 github.io 自带 https

[SobHK]

@qgy18 这是何必呢

[xcodebuild]

换了 let's encrypt ，确实方便

[xiaodongus]

前几天刚搞了个 AlphaSSL 泛域名证书 https://b.lxd.cc

[SobHK]

@xiaodongus 这个多少钱

[xiaodongus]

@SobHK 淘宝上买的， 50 多 rmb

[SobHK]

@xiaodongus 好便宜啊

[xiaodongus]

@SobHK 是啊，刚才去看了下 ，现在已经没有了。。。

[tSQghkfhTtQt9mtd]

HTTPS 好 = =
另外据说在 V2EX 发网站的一定会被 DDoS 。。。楼主小心

[SobHK]

@liwanglin12 我有 400G 的安全带宽储备，如果要攻击，那么就来吧。

[SobHK]

@xiaodongus 好伤心，我去买十块钱一年的单域名吧。。。

[tSQghkfhTtQt9mtd]

@SobHK 怎么弄到的？

[SobHK]

@liwanglin12 云安全厂商提供的

[Kokororin]

买 6 刀的 VPS 送 AlphaSSL

[SobHK]

@Kokororin 六刀多久的 vps ？

[giuem]

@SobHK 400G 是所有节点加起来的吧，实际肯定没那么多

[wql]

@laoyur 那是很早以前的事情了，因为有人真的搞了 100 个域名提交签发， WoSign 的服务器直接无法处理（ 500 ）
https://homeii.info/posts/web-ssl/

[Andy1999]

牛盾来的托 真无聊
说到底非付费用户就是一坨*

[evilic]

@SobHK 如果只是怕泄密的话，暗网比较适合你……
我有一个小黑日记本在网络上，就不好找到……

[faywong8888]

@SobHK Let's Encrypt 可以生成单独的证书。你自己然后到你自己 webserver 里去设置下。

[tSQghkfhTtQt9mtd]

@SobHK 牛盾？。。刚刚才发现楼主上个帖子我也回了

[95zz]

对于我们这种农村人来说， https 纯粹是为了装逼

[SobHK]

@wql 以前申请的是可以的， 100 域名签发三年

[SobHK]

@liwanglin12 嗯，还行，因为测试期间一直都在所以算是元老用户，目前开放的商务版本

[SobHK]

@Andy1999 非付费不清楚，托算不上，我其实也是换来换去看哪个快。。。。

[SobHK]

其实他们承诺 2T 。。。。
@giuem

[SobHK]

@faywong8888 StartCom

[smallfount]

扔在国外虚拟主机上了.....所以也懒得弄了...
http://51mx.xyz

[moliliang]

一看还以为是部署这锐壳的呢。

[SobHK]

@moliliang 锐壳?什么东西

[moliliang]

@SobHK 就是部署网站的～

[Kokororin]

@SobHK 一个月的

[SobHK]

@Kokororin 我已申请了一个免费的了

https://blog.rori.tv/archives/Merry-Christmas-2015.html

[rori]

https ！