Dragon
  • 本博客商城免登录支付购买BUG已经修复恢复正常,谢谢您的惠顾!
  • 注册、登陆后即可全站无广告畅快浏览本博客了!
  • 本博客已开启支持百度AI智能内容自动审核机制!
明月登楼明月登楼  2017-09-09 02:03 明月登楼的博客 隐藏边栏 |   40 条评论  3,128 
文章评分 1 次,平均分 5.0
导语: 目前可以想到的就这些了,如果再有我会再更新添加的,各位站长们在 SSL 上有什么好的心得体会的,也欢迎在下面的评论里踊跃发言哦,明月必定是有评必回复,有访必回访哦!(需要注册才能评论我只能回访无回评!)

其实本来是打算周末休息的时候再折腾部署 SSL 这事儿的,谁知道昨晚心血来潮就直接动手了,先是把博客从虚拟主机上迁移到阿里云 ECS 主机上,然后部署 SSL 证书,同时开启又拍云 CDN(每月都有支持 httpsHTTP/2 的免费流量)。

可能是长久不操作的原因吧?有点儿手生了,迁移竟然都耽搁了近一个多小时,最后发现竟然是数据库密码大小写没有分清楚造成的。我去,╯□╰!!!

SSL 证书当然是 Let's Encrypt 的免费证书了,直接通过 acme.sh 脚本的 DNS API 验证来申请证书,之后的证书更新就自动续约更新了,不得不说 acme.sh 脚本真心好强大呀!获得证书密钥文件后导入到【又拍云』后台的“SSL 证书管理”中以便 CDN 也可以支持 https 访问。

为了规避海外那些垃圾 IP 访问造成的不必要的 CDN 流量消耗,通过 DNS 的线路解析直接解析给【360 网站安全卫士』(同样也是支持 SSL 的,只是不支持 HTTP/2 而已),海外那些 IP 具体是来干啥的就让【360 网站安全卫士』来对付吧。

主要线路的 CDN (比如电信、联通)都使用【又拍云』的 CDN ,非主流线路(如:移动网、科技网、长城宽带、广电网等等)一律解析给【腾讯云 CDN 』,毕竟【腾讯云 CDN 』对这些小众线路的节点支持还是很不错的,至少目前我是很满意的。

经过几个小时的折腾,终于算是把 SSL 给部署好了,可惜还要面临网站内链里面 http 前缀的修改和替换,这些 http 前缀一般都是在文章内的图片链接以及内链引用、主题主题设置和代码里的,所以最好的办法就是查看网站的 HTML 源代码里找到这些 http 前缀的链接后再到对应的后台设置或代码里面修改为 https 前缀,工作量倒是不大,就是很繁琐而已,需要非常的细心才可以,一番折腾下来腰酸背痛的,看来是真的老了呀!(◉ω◉υ)⁼³₌₃

至于 begin 主题的百度分享的 https 实在是没有精力搞了,等有时间了再折腾吧!暂时先关闭这个功能了,感觉真心没有多少人用的。begin 主题的自定义文章缩略图也是需要做 http 前缀替换的,这个最好是借助 SQL 语句在数据库里来替换了(当然文章内的那些内链引用也是这个方法替换的)!

至此博客网站 SSL 部署基本完成,未来一周就是具体的运行测试了,俗话说“有得必有失”,博客在部署 SSL 后自然也是有得有失的了,明月就自己网站的情况做了如下的得失总结:


先说说“失”

  • 使用 SSL 后,免费 CDN 服务的选择会少了很多,大多主流的免费 CDN 都不提供免费 https 流量的。目前明月所知的也就是又拍云(HTTP/2)、360 网站卫士(http 1.1)、腾讯云 CDN(http 1.1)、魔门云 CDN(HTTP/2)这些了好像。
  • 考虑到成本问题只能放弃“动静分离”CDN 七牛云了,因为七牛也没有免费 https 流量的!
  • https 技术还是增长了网站的载入延时,虽然这个“增长”不是很明显,但多多少少的影响是不可避免的。(速度快的 TLS 1.3 目前还是内测阶段,对 HTTP/2 的支持的 CDN 凤毛麟角)
  • 搜索引擎的 https 链接识别和更换又是个“漫长”的等待过程,看来老站真的不适合折腾 SSL 的。

再说说“得”

  • 博客装逼的“逼格”上升了。(*˘︶˘人)♡*
  • 据说搜索引擎对 https 站点会更加“青睐有加”的,仅仅是据说哦!!!ˎ₍•ʚ•₎ˏ
  • 目前看使用 SSL 后,那些扫描网站漏洞的脚本啥的好像不能用在 https 上了。
  • 增加了网站维护的工作量,至少每三个月就得更新一下各个 CDN 上的证书感觉就有点儿小麻烦。φ(._.)

目前可以想到的就这些了,如果再有我会再更新添加的,各位站长们在 SSL 上有什么好的心得体会的,也欢迎在下面的评论里踊跃发言哦,明月必定是有评必回复,有访必回访哦!(需要注册才能评论我只能回访无回评!)

 

「点点赞赏,手留余香」

还没有人赞赏,快来当第一个赞赏的人吧!

明月登楼给明月登楼打赏
×
予人玫瑰,手有余香
  • 2
  • 5
  • 10
  • 20
  • 50
2
支付

本文来自投稿,不代表明月登楼的博客立场,版权归原作者所有,欢迎分享本文,转载请保留出处!

明月登楼
明月登楼 关注:9    粉丝:0 最后编辑于:2019-07-06
玉满斋(www.ymanz.com)网站创始人,☑玉器爱好者 ☑微博控 ☑手机控 ☑历史控 ☑宅 ☑网络控 ☑Wordpress控

发表评论

表情 格式 链接 私密 签到
评论
正在努力加载中...
扫一扫二维码分享