我们自己也可以签发 SSL 安全证书，但是我们自己签发的安全证书不会被主流的浏览器信任，所以我们需要被信任的证书授权中心（ CA ）签发的安全证书。而一般的 SSL 安全证书签发服务都比较贵，比如 Godaddy 、 GlobalSign 等机构签发的证书一般都需要20美金一年甚至更贵，不过为了加快推广 https 的普及， EEF 电子前哨基金会、 Mozilla 基金会和美国密歇根大学成立了一个公益组织叫 ISRG （ Internet Security Research Group ），这个组织从 2015 年开始推出了 Let’s Encrypt 免费证书。这个免费证书不仅免费，而且还相当好用，所以我们就可以利用 Let’s Encrypt 提供的免费证书部署 https 了。

Let’s Encrypt 项目发布了一个官方的客户端 Certbot ，利用它可以完全自动化的获取、部署和更新安全证书。使用方法见官网 https://certbot.eff.org/  。出于安全策略， Let’s Encrypt 签发的证书有效期只有 90 天，所以需要每隔三个月就要更新一次安全证书，虽然有点麻烦，但是为了网络安全，这是值得的也是应该的。好在 Certbot 也提供了很方便的更新方法。

最新文章

1. 【第三方登录】之QQ第三方登录
2. 为什么super（）和this（）调用语句不能同时在一个构造函数中出现的解释
3. 在Visual Studio中使用MonoTouch开发iOS应用程序
4. Hadoop系统架构
5. C++ DLL中导出函数的声明的方法
6. 40个超酷的jQuery动画效果教程
7. Java Day 04
8. 【POJ】3076 Sudoku
9. 一个简化的printf函数
10. html系列教程--文本格式化
11. HDU 5226 Tom and matrix（组合数学+Lucas定理）
12. SE 2014年5月8日
13. 一位OWin服务器新成员TinyFox
14. mybatis学习笔记三（关联关系）
15. 洗礼灵魂，修炼python（3）--从一个简单的print代码揭露编码问题，运行原理和语法习惯
16. 【原创】Windows平台下Git的安装与配置
17. 【进阶1-2期】JavaScript深入之执行上下文栈和变量对象（转）
18. git bash here右键菜单
19. GitHub下载子目录
20. spring aop 之xml

热门文章

1. ACdream 1431——Sum vs Product——————【dfs+剪枝】
2. 性能测试学习第十天_controller
3. C#对INI文件读写
4. 框架使用-Sql拼接
5. Nginx 安装(CentOS )非yum安装
6. 设置mapcontrol的鼠标样式
7. uLua学习之创建游戏对象（二）
8. 联动选择通过ajax获取选择对应的数据
9. spa 小程序的研发随笔 (1) --- 前言
10. IE的Trident引擎下实现C++和Javascript相互调用