小博客有必要上SSL 吗

云上月光

胖虎 发表于 2019-1-26 18:21

我可从来没说过不好用啊？只是觉得找到的几个时限都挺短的，我那博客忙起来半年更一次，签ssl比更博客还 ...
自动更新也挺麻烦的，acme那个是每天一次，我改成一个月一次更新。证书它是60天一续。

bob1987六神装

早晚都要上的，还不如早点上

aRNoLD

aRNoLD 发表于 2019-1-26 20:59

自动更新也挺麻烦的，acme那个是每天一次，我改成一个月一次更新。证书它是60天一续。 ...
nginx 试下这个
https://certbot.eff.org/

lonefly

腾讯不是用免费一年的吗

aming

本帖最后由 aRNoLD 于 2019-1-26 22:37 编辑

aming 发表于 2019-1-26 21:58

nginx 试下这个
https://certbot.eff.org/

你这个是官方的，我当时申请证书时，官方的不如acme的好用，至少从说明文档来看，acme的相对傻瓜化一些，而我也几乎一次就成功了。

后来我就一直用acme了，尽管let官方他们介绍了不少的工具，但是还要另学一种也挺麻烦，更重要的是我不知道怎么把既有的acme下的证书“迁移”到另外的平台并保持它的正常使用，所以我就一直延续用这个国产的了。

目前我是在crond里设置它更新和续期的时间，因为觉得每天凌晨升级检查一下太频繁了没必要。

我不是你的

"

用caddy不是自动签ssl，然后自动更新吗

aRNoLD

本帖最后由 aming 于 2019-1-26 22:43 编辑

aRNoLD 发表于 2019-1-26 22:34

你这个是官方的，我当时申请证书时，官方的不如acme的好用，至少从说明文档来看，acme的相对傻瓜化一些， ...

我用caddy，就是图方便。配置太简单好写了

这个也是自动的，也很简单。你不需要管证书迁移啥的，自动给你签新证书就是，旧的不管过不过期都不用管。但是Nginx怎么都不够caddy好，怎么也要重启一下nginx，不管自动还是手动

天龙

aming 发表于 2019-1-26 22:42

我用caddy，就是图方便。配置太简单好写了

这个也是自动的，也很简单。你不需要管证书迁移啥的，自动给 ...
caddy一年多前吧，试过，不过当时它刚出，我还是在本机上用的，就为了测试一下自己的网站能不能用。

但是真要让我用于服务器，我就不会了，光看它下载那么复杂，还有要挑选一堆的插件，就头疼，还有要和PHP整合，这个我也不知道怎么弄。

以前有人给LNMP一键包作者提过，说能不能加个caddy进去，但是他大概没这个想法，估计这两年是不会出Caddy的版本了。

aming

https与http的区别就好比ssr与ss的区别，用原版就好
aRNoLD 发表于 2019-1-26 23:15

caddy一年多前吧，试过，不过当时它刚出，我还是在本机上用的，就为了测试一下自己的网站能不能用。

但 ...
那些只是插件，你不加就是了，只需要一个 cgi 的用于php

配置加一句 fastcgi / 127.0.0.1:9000 php  就可以了

aRNoLD

aming 发表于 2019-1-26 23:29

那些只是插件，你不加就是了，只需要一个 cgi 的用于php

配置加一句 fastcgi / 127.0.0.1:9000 php  就 ...
哦？

原来是这样，那要比nginx还方便了。