现在 HTTPS
已经越来越热了。
国外的 Google
、Facebook
、Twitter
之类的大厂早就全线推 HTTPS
。
国内原本只有金融业用 HTTPS
比较多,现在的大厂也跟进,Baidu
、Taobao
之类的主站也都全面使用 HTTPS
。
作为个人网站的网站主,在以前推动网站 HTTPS
改造的最主要的拦路虎是 SSL
的证书。
早期的免费证书有国外的 StartSSL
(现在已经是数字公司的了)。
后来国内也有 WoSign
(沃通),现在它已经被打压了。
不过,Let's Encrypt
也正式对外颁发免费的SSL
。
Let’s Encrypt
是一个免费、自动化、开放的证书签发服务,由 ISRG(Internet Security Research Group,译:互联网安全研究小组) 这个非盈利组织维护。现在是 Linux 基金会 (Linux Foundation) 合作的项目。