网站 ssl 证书过期问题

[enzo1205]

去年在阿里云弄了一个免费 ssl 证书，但发现网站很多内容访问不了，就没在继续用 https 访问 （小网站） 就是现在网站全都是用 http 访问 然后现在阿里云的 ssl 证书到期了，好像要付费了.. 我不想续费 然后网站让用户使用 http 访问 那么请问下，不续费的话，网站会受影响么，还是需要把之前导入的 ssl 证书删除掉？

就是去年导入了 ssl 证书，但网站一直还是用 http 访问，今年 ssl 到期，我不续费.. 需要操作什么么？ 还是不用管就可以了？ 不好意思站长小白 - -

[learningman]

什么都不需要做，如果你安装了证书才需要 renew，没安装的话证书和你的服务器啥关系都没有
你原来遇到的问题多半是还有部分资源没走 https 然后 mixed-content 了

[absolutelynull]

@learningman 1

[absolutelynull]

@admin 1

[ClericPy]

我是每年申请一次新证书, 然后去 nginx 上覆盖... 网站里只要所有 ajax/link/css 之类的请求都走 https 就好了

[smartisan2047]

自己的小站可以用 Let’s Encrypt 的免费证书。
https://letsencrypt[dot]org/

[smartisan2047]

如果部分内容无法显示或者浏览器提示“您的链接并非完全安全”，检查一下是不是 http 源。

[stimw]

0202 年了，现在还停留在 http 的网站非蠢即坏...对我来说，进去看见 http 我就直接关了。
用 lets encrypt 吧，其实这种东西随便一搜就有一堆教程，既然是小白，应该用了宝塔面板吧...申请 lets 的证书应该就是鼠标点两下的事吧...

[whlpsi]

既然话题发表在程序员下面，那就默认 nginx 是楼主自己配置的吧。如果还坚持使用 http 并且访问正常，那就什么也不用管；如果想要升级 https，那就去申请一个免费的证书，弄到 vps 或云服务器里面配置一下，相关内容我写过一篇博客可以看看： https://whlpsi.com/post/5.html

[liuxu]

给你分享一个我在用的 docker 项目，前置 nginx/ssl 服务器，它启动后，再启动你的网站，只需要添加 VIRTUAL_HOST （ 80)，LETSENCRYPT_HOST （ 443)网站参数就行，多个域名就添加多个，很方便，它会自动把帮你安装更新 ssl

docker run -d -e VIRTUAL_HOST=your.domain.com \
-e LETSENCRYPT_HOST=your.domain.com \
-e [email protected] \
--network=webproxy \
--name my_app \
httpd:alpine

[enzo1205]

我靠我靠勒！！！ 太谢谢你们， 这个网站太牛逼了...

[enzo1205]

@stimw 不改是因为引用了一些视频内容，好多年的内容，现在依然有用，但视频提供的地址当初都是 http，并不是我不想改，是我得先把这些视频的地址全都改成了 https，我才能全站都改过来？ 并不是所有人都像你一样那么牛逼 好吧..

[Johnoo]

Let’s Encrypt 挺好的，免费一年 SSL，我两个网站都是这个

[lanternxx]

@enzo1205 #11 upgrade-insecure-requests 了解一下

[liuzhiyong]

应该是不续费就可以了，反正你用的是 HTTP 嘛。

[putaozhenhaochi]

可爱的楼主

[liuxu]

@liuxu 一边发帖一边弄 rclone，忘了贴链接了。。。尴尬。。。

https://github.com/liuquanhao/docker-compose-letsencrypt-nginx-proxy-companion

[huntcool001]

找个脚本, Let’s Encrypt 自动续期就行了

[xichengh]

阿里云有免费的 ssl 证书，可以继续用，重新买个免费的替换一下就行了

[stimw]

@enzo1205 这又不是牛逼不牛逼的问题，这是做网站的对浏览用户信息安全的负责的问题。

[kaiki]

@stimw 我倒是有个网站曾经上过一个月的 https，然后就莫名其妙被 gfw 认证了，后来换域名没上 https，一年多啥事没有。
我也很无奈啊

[learningman]

@stimw 说实话，个人网站上的信息还真没啥值得保密的。。。反正我上 https 是纯粹就图个绿锁

[Hanada]

国内的 https 主要作用是防止 dns 劫持，哪天你的用户访问网站时被人劫持到广告网站都不知道

[baobao1270]

用 acme.sh ，不要钱，自动续期。

没有启用 HTTPS，过期了不影响网站。
启用了 HTTPS 的话，过期后浏览器会提示网站不安全。
如果网站进入 HSTS Preload List，浏览器会禁止 HTTP 访问，只允许 HTTPS 访问，因此必须部署正确的 HTTPS 证书。

[SenLief]

acme.sh 跑起来就不用管了

[nereus]

我的域名购买网站提供三个月的证书，而且自动续期

[tobyg]

+1 用 letsencrypt, 不过自己管理确实是麻烦

[learningman]

@Hanada 不存在的，除非 HSTS，否则第一次请求就引导到人家那儿去了，从头到尾 https 都没出现过

[Hanada]

@learningman 问题是……现在基本不会有人输入域名来访问网站，所以用户发起请求时通常是从搜索引擎或者其他站点或者收藏夹（书签）来的，真正会手动输入域名来访问的少之又少，所以基于这种情况 https 是没问题的

[Hanada]

@learningman 会发起 http 请求的无非两种情况，要么链接没带 https 前缀被当做 http 默认发起链接，要么就是在地址栏手打链接（复制粘贴的一般也会把 https 粘贴上）

[xingyuc]

@stimw 0202 年也不是什么站都有必要搞这玩意，简单地说就是爱看不看咯

[hbolive]

@stimw 没上 https 的网站多了，比如凤凰网，水木社区，ThinkPHP 官网。。

[stimw]

@hbolive 凤凰网水木没上 https ？何况我说某些站非蠢即坏，跟你说这些站还没上有什么反驳关系吗？

[stimw]

@xingyuc 你觉得没必要，我觉得有必要，这事也根本不麻烦。我确实是爱看不看啊。

[stimw]

@hbolive 笑死了，原来你就是那个“不相信码农没时间优化代码”的楼主，失敬失敬，你说出这种话也是情有可原

[hbolive]

@stimw 你作为一个码农，兜兜转转看的都是那几个技术网站而已，当然觉得大家都加了 s