使用七牛云简单实现全站 HTTPS

[metaquant]

上次写了一篇用UCLOUD 托管静态博客的文章，看很多人表示不支持 HTTPS 不能忍，奈何翻来覆去看了 UCLOUD 的文档，也没有对象存储支付 HTTPS 的选项，所以也只能暂时这样了。但是考虑到再过一个月 Chrome 将要把所有的 HTTP 网站标记为「不安全」，所以全站 HTTPS 还是要上的，否则每天看到不安全的提示也够难忍的。

直到今天收到七牛云的邮件，公布了两个消息：

第一，七牛云 SSL 证书管理服务上线，您可以零成本申请原价 1900 元的由赛门铁克签发的 DV SSL 证书，并自助完成证书的申请、验证、签发及管理部署，实现低成本、零基础、高效率的全站 HTTPS 加密。第二，为给用户提供更优质的服务及最具性价比的 HTTPS 价格，七牛云 CDN 国内 HTTPS 流量计费将做降价调整。

按照七牛云的文档马上尝试了一下，申请了七牛云给的证书，一路配置下来，除开多说评论上还有一些小问题，基本实现了全站 HTTPS ，

大家可以点击下面链接看看效果，有时间再补个教程：

https://metaquant.org

觉得有必要来补充一下，这几天发现七牛云的流量飙升，查了下日志，发现确实被 CC 攻击了，浪费了一些流量费用。
原因在于使用七牛云或者其它云服务商的对象存储功能托管静态博客，由于域名本身不能设置防盗链（否则就没有办法访问了），则域名很容易很攻击，造成大量的流量费用。所以友情提示各位，注意风险。

[piedpipper]

同收到邮件，准备尝试一下，期待教程

[westworld]

HTTPS 流量怎么收费？有免费额度吗？

[9hills]

拒绝访问

本缓存服务器管理员： [email protected]

Via:tong14:0 (Cdn Cache Server V2.0)


Generated Fri, 09 Dec 2016 15:07:19 GMT by cache.51cdn.com (Cdn Cache Server V2.0)

[metaquant]

@9hills 奇怪，主页是可以访问的

[metaquant]

@piedpipper 欢迎尝试，教程随后奉上

[9hills]

@metaquant 你找个全网监控站看下吧……估计是哪个地域的 cdn 出问题了

[metaquant]

@westworld https 没有免费额度，具体标准官网上有

[metaquant]

@9hills soga ，感谢

[cocochan]

referral 的关系

[daiv]

@metaquant UCLOUD 要不要备案

[metaquant]

@daiv ucloud 和七牛绑定自定义域名都需要备案

[daiv]

@metaquant 小麻烦，还是用 coding pages

[LGA1150]

你配置了防盗链吗？从 V 站直接点进去 403 ，复制粘贴正常

[jarlyyn]

腾讯云的 cdn 有免费 https

[huangtao728]

证书错误

[Xrong]

@jarlyyn 腾讯那个 https 我感觉有猫腻，在同等网站流量下使用后日峰值带宽升高、流量也升高，所以整体消费也上升了。。。

[jarlyyn]

@Xrong

没明白你的意思。

[sobigfish]

只问 lz 上传了个人手持身份证的照片没-。-
免费证书阿里云 腾讯都有

[metaquant]

@LGA1150 是的，配置有问题，需要修改一下

[wwlweihai]

403 ？

[ihacku]

证书能下下来么

[kimwang]

七牛还不推 HTTP2 ……

[SharkIng]

单申请他们证书不用他们其他服务可以么？我怎么看有某个人说过是必须走他们的才能用呢？

[wql]

@kimwang 他们搞得是融合 CDN 。腾讯和其他的供应商不推 h2 七牛也没办法……

[scriptB0y]

不知道 wordpress 可以全站 https 吗……

[designer]

@scriptB0y 可以的

[ershiwo]

@scriptB0y 可以，用七牛云存储插件或者在缓存插件里配置好七牛的 CDN ，绑定镜像网站就行。当然本身你自己的网站也要先配置好 HTTPS 。

[Showfom]

目前我就发现阿里云 cdn 支持全站 https+http/2.0

[Technetiumer]

Cloudflare 支持全站 https+http/2.0

[Zohar]

@Showfom CloudFlare, VeryCloud, upyun 等等很多 CDN 都已经支持了啊(｡ŏ﹏ŏ)

[czb]

Cloudfront 也支持 而且还有中间源 缓存命中提高了一些

[kimwang]

@Zohar CloudFlare 的免费存储空间和流量大小知道吗？

[Showfom]

@Zohar - - 其他家的质量没阿里云 CDN 的好 我比较的是国内大厂的 国外的就别来凑热闹啦 verycloud 和 upyun 两个垃圾

[Zohar]

@Showfom 阿里云 CDN 、 CloudFlare 以及那两个辣鸡我都在用，但是我觉得阿里云 CDN 的体验反而是这几个 CDN 里面做得最差的。(当然，阿里云 CDN 在国内的速度是这几个 CDN 里面最快的)

@kimwang CloudFlare 貌似不提供存储服务， CDN 是不限制流量的。

[chnhyg]

同样遇到了多说的 https 的问题，其它都 OK 了。 T-T

[scriptB0y]

@ershiwo 我用的西部数码的空间……我去看了看可以让他们的工程师部署的，一次 100 块，加上买独立 ip 和证书，估计 500 左右……

[zeninger]

请教大家一个问题，如何在输入 example.com 或 http://example.com 的时候强制转到 https://example.com?

用的是静态博客，没有服务器端

[lslqtz]

@Showfom upyun 我感觉还行 :v
虽说就回源鉴权我在用 233

[stneng]

@metaquant
@chnhyg
多说看这里： https://github.com/rainwsy/duoshuo-https
（不是我弄的，不保证稳定性，请自行判断是否可靠）

[ershiwo]

@scriptB0y 这成本……真心不如买 vps 自己弄了。

[metaquant]

@stneng 感谢推荐，之后尝试一下

[janeyee110]

https://certbot.eff.org/#ubuntuxenial-apache

[jason19659]

每个月有免费额度的，去申请个证书，然后充 10 块钱就能用了

[scriptB0y]

@ershiwo 还是比 vps 便宜的吧，这个是五年的价格……空间费用是 1200 （ 5 年

[zuiTT]

@metaquant 我还在等教程呢

[metaquant]

@zuiTT 考虑到安全因素，这个方案已经不推荐了，具体原因见我上面的补充

[ITOutsider]

@zeninger

var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}

[markqq]

@zeninger

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R,L]