现在 HTTPS 已经越来越热了。
国外的 Google、Facebook、Twitter之类的大厂早就全线推 HTTPS。
国内原本只有金融业用 HTTPS 比较多,现在的大厂也跟进,Baidu、Taobao之类的主站也都全面使用 HTTPS。
作为个人网站的网站主,在以前推动网站 HTTPS 改造的最主要的拦路虎是 SSL 的证书。
早期的免费证书有国外的 StartSSL (现在已经是数字公司的了)。
后来国内也有 WoSign (沃通),现在它已经被打压了。
不过,Let's Encrypt 也正式对外颁发免费的SSL。
Let’s Encrypt 是一个免费、自动化、开放的证书签发服务,由 ISRG(Internet Security Research Group,译:互联网安全研究小组) 这个非盈利组织维护。现在是 Linux 基金会 (Linux Foundation) 合作的项目。