为什么使用 SSL 凭证
SSL 可以把内容加密。SSL 加密后,即使在不安全的网络 (一般公用网络) 上传送,其他人是看不见的。只有在目标主机服务器可以解码还原内容,其他所有第三者,包括你的 ISP 都不会知道内容。换句话说,第三者只会看到你访问那个服务器,不会知道你看过了那一页,传送了什么资料。
在 Chrome 网址列,只要输入不是 https 加密的网址,都会标示为不安全。其实,只要内容不敏感,没有登入等动作,其本上不会有什么大问题。
另一方面,Google 会提升已加密的网页的排名,因此从曝光方面考虑,也应使用 SSL 凭证。
免费方案
Let’s Encrypt 是凭证认证机构,会签发免费的 SSL 凭证。建议使用 Certbot 安装 Let’s Encrypt 的凭证。Certbot 是电子前哨基金会、Let’s Encrypt 其中 一个发起人,提供申请 SSL 凭证的工具。安装后输入 Certbot 命令,便可以免费拿到 3 个月时限的 SSL 凭证。同时 Certbot 也支持自动续期。
Certbot 官方文件: https://certbot.eff.org/docs
Let’s Encrypt 官网:https://letsencrypt.org