1   Jeff 2022-03-26 20:15
Apache原来自带https啊，可惜我用Nginx。
我现在都用免费的ssl服务，还挺麻烦的。

自由勇 2022-03-26 21:11
是的，以前查了很久，也调试了很久很久，其实Apache是自带SSL的。

2   柯善康 2022-03-26 22:23
我最近也在考虑 HTTPS 的必要性，但是发现 HTTPS 在目前似乎是无法避免的。
关于密码输入：在没有 HTTPS 的情况下页面可以轻易被篡改，那些基于页面中 JavaScript 的保护措施也可以被轻易移除。

自由勇 2022-03-27 10:30
https带来的安装、续期的麻烦，还是相当可观的。

JavaScript是运行于本机客户端，本机客户端的安全性，https和http基本上应该是完全一样的，取决于电脑里有没有这样的专项木马，也取决于浏览器对这种木马的防范。

3   default 2022-03-27 20:46
主要是防篡改，现状是https都不够用的，还要限制证书类型。没有后者的限制，应用数据分分钟被程序抓取干净。

4   林林 2022-03-28 15:05
Let's Encrypt证书可以免费申请，这种免费证书已经能起到加密作用。对于本机的密码窍(隔开)听的病毒、运营商，http和https应该都是脆弱的。文中赚钱的描述是否太多了？

自由勇 2022-03-28 17:19
感谢耐心阅读本文！现在他们正在培养市场，当使用https的用户越来越多，将来可能有一天，SSL证书会全面收费。

自由勇 2022-03-28 22:35
自签名的https，浏览器总是有“此连接不受信任”的安全提示，这种做法极有可能就是在为将来的收费版留了后路。

自签名的https，和运营商认证的https，加密功能是一样的。做了一个“此连接不受信任”，是有意限制用户去使用这种永久免费的自签名https。

5   柯善康 2022-03-28 22:56
自签名证书显示“不受信任”是因为签发者不在访客浏览器或操作系统的信任名单中，我们完全可以把自己作为受信任的签发者，然后给自己发证书。但问题是，如何让别人相信你是值得信任的签发者？目前我们需要 CA 就是为了解决这种信任问题。我们都信任这些 CA，所以这些 CA 根证书签发的证书我们也信任。如果一个 CA 被人们认为不再值得信任，那么它的根证书会被大家从自己的信任名单中移除，结果就是所有使用这个根证书签发的证书都会变得“不受信任”，这在历史上是发生过的。

自由勇 2022-03-29 08:08
感谢继续参与讨论！关于这个信任的问题，正好在“第4篇”里，我突然发现SSL证书和国内的ICP备(隔开)案，很类似，这一页的查找关键词“ICP”。

说到ICP备(隔开)案，它是2005年的春季上线的，国内有多少人反对它，主要是给正规的网站带来无穷的麻烦，备(隔开)案期间网站需要关闭15～20天。那时候，国内用户绝大部分人还不会用国外空间，直到2008、2009年大家逐渐学会了用美国主机，这个问题才有所舒缓。

虽然SSL证书和ICP备(隔开)案类似，但是SSL证书不是美国政(隔开)府官方办的。

由于网页的内容极其海量，经过ICP备(隔开)案、或SSL证书认证的站点，实质上不可能一一去审核网站里的内容，审查时只能简单地看个大概。所以，这种ICP备(隔开)案、SSL证书的机制，还是处于接近无审查的状态，只有在某个站点出现被举报、或被发现某个非(隔开)法内容的时候，才会吊销认证。

一旦吊销认证，SSL证书是不是全网封杀，还无法得知。使用另一家的SSL证书，也许又可以通过；或者更换域名，一定能通过。

因此，ICP备(隔开)案、或SSL证书，实质上都不具有权威。但这2种证书(ICP备(隔开)案也有证书文件)，容易被浏览者认为具有官方权威，从而对网站的信任度大为提高(在一些购物网站，很多人上当也就更容易了)。

在2014年以前，国外的绝大多数站点，都是http站点。那时候英文网页也较少有抄袭侵权的内容，恶意代码(网页病毒)也较少见到。

(关于防止网页病毒，以前的中文网页有很多，是用VBScript写的病毒，特别厉害，当时能盗取各种密码，并在电脑中反复感染，我一直使用火狐浏览器，从未中过网页病毒。这些网页病毒，https自身是检测不出来的，只能使用具有防毒能力的浏览器例如火狐。)

抄袭侵权，是国外主机商严厉打击的对象，一旦有人投诉抄袭侵权，如果成立，主机商会停机。这有可能是约束英文网页正规化的主要原因之一。

这一种当时没有SSL证书的环境，有另外的机制在约束着网站的正规化。在没有SSL证书环境以前，英文网页比中文网页正规很多，因为国外极其重视版权。

相反，中国网站，复制、抄袭侵权就很多，现在的这些站点，也都安装了SSL证书。国外因为大部分人不懂中文，所以这些SSL证书运营者，也无法审查。只要没有人投诉，SSL证书的状态就是正常的。

而且，SSL证书应该是较难投诉，投诉无门，对于投诉侵权网站之后，这个网站换一家SSL证书，又能正常使用了。(国外因为相关制度完善一些，所以英文网站出现侵权的内容相对比较少。)

所以，SSL证书的认证还是不具有权威，可有可无的。非(隔开)法、抄袭侵权的网站，也很容易获得SSL证书、并长久使用下去。

由此可发现，SSL本来是美国人在用的东西，是美国人在审查网站，但是美国人大部分人不懂中文，因此SSL证书并不适用于中国。

6   林林 2022-03-29 15:56
您可以向我介绍一下 Let's Encrypt 改版的事吗？我不是很了解。谢谢

自由勇 2022-03-29 17:40
Let’s Encrypt，在2021年9月做了调整，所有的证书都会在9月30日到期。在那一段时间，我试了很多次，Let’s Encrypt已经无法全新安装，但在那之前申请的SSL能续期。

现在应该也是无法安装了，因为我现在没有VPS的空机，暂时无法进行新机安装测试。

因为Let’s Encrypt的网站https://dl.eff.org，现在不提供安装的命令了，现在网站上只有Get Certbot instructions(获得Certbot使用说明)，但是点击之后，并没有安装的命令，不像以前是用这行命令，就能全自动安装：

wget https://dl.eff.org/certbot-auto --no-check-certificate && chmod a+x certbot-auto && ./certbot-auto

关于Let’s Encrypt的安装方法，那么多人都在使用，但是却很少有人写过它的实践安装教程，可能很多人是通过宝塔面板、或其它面板安装的。

当时我没有找到安装方法，测试了一个月，还是没有安装成功。后来终于成功了，于是写下了完整的简单有效的实践教程，在当时几乎算得上是全网首发的实践教程。(本人从2003年开始在webshu.com和本博客写过大量这类有效实践教程。)

地址如 http://www.auiou.com/relevant/00000943.jsp

在2021年9月之前，都能顺利安装，现在这个方法失效了。

7   林林 2022-03-29 18:00
https://amh.sh/ssl.htm 可以在线申请 Let’s Encrypt 证书，这么说 续6 当中 关于免费SSL证书 的一段话就有失偏驳。

自由勇 2022-03-29 18:05
有失偏颇？讨论的角度，不在一个层面上。

我的文字里，从来没有否定过、说过Let’s Encrypt现在不能申请。

而是说，Let’s Encrypt的网站https://dl.eff.org，以前是提供安装命令的，现在不提供了。以前的安装命令，一直能用，直到2021年9月失效了。

你提供的这个是第三方面板的Let's Encrypt的安装方法，我没有尝试过。

8   angel2018 2022-03-30 23:32
勇哥，说的方法，我之前有用过。是可以用的，当时也是装得头大。
后来，感觉用了https也就那样。
觉得个人博客，无所谓。就没再去装https的。

但是，let's,现在能不能装和几年前，当然不能去比较了。一个会不会let's网站和https也是要考虑收益的，也不是公益组织，能用的时候就用，不能用的时候，就想办法。如果是要花钱才能用，而你也是非用不可，那就花钱。

勇哥，只是好心好意提供一个使用过程的一个小结方法而已。
时间过得太快，不能指望，几年前的方法，一直能在往后能用。万一let's公司也“倒闭”掉呢？

文章分类 Category：
编程 | PHP | 互联网 | Blog的发展
电脑 | 服务器和调试 | 平面设计
Webshu项目 | 生活 | 手机和通信 | BBS | QQ研究 | 人生与真相 | 社会

置顶的文章：
论朋友圈可以发什么？
短信验证开发的方案分享
巡回更新：2018-09-21
速度是永恒的主题
UTF-8、HTTPS原来都是浮云
https安全吗？
独立博客有必要安装https吗？

近期的主题：
数码评测(66)：无线网卡FW150UH VS FW150UH
数码评测(65)：如何快速自制CPU天梯图？
数码评测(64)：2024年，你还在用VGA线吗？
人生讨论(18)：6年就可以实现财务自由
人生讨论(17)：为什么总是受欺负？
人生讨论(16)：要钱的最新妙招
创业杂谈(17)：什么项目能赢利？
人生讨论(15)：有人借钱怎么办？
数码评测(63)：高清切换超级神器
数码评测(62)：再谈视频的尺寸
数码评测(61)：近期数码采购和折腾
人生讨论(14)：看穿尊重
数码评测(60)：图拉丁-最佳中配工作“免费”手机
创业杂谈(16)：博客何时终结？
创业杂谈(15)：互联网项目
创业杂谈(14)：LAMP项目
创业杂谈(13)：《富爸爸穷爸爸》读完了
夜晚靓歌(9)：赵展彤创作的歌
夜晚靓歌(8)：周蕙《约定》
Disturbing微信！