现在https很流行啊，只是http的话并怎么不安全了。Let’s Encrypt自签证书不是不行，但总觉得怪怪的。还是去阿里薅一个免费的证书吧……
登录阿里云，进到ssl证书控制台，购买证书，品牌选Symantec，下面的类型先随便选一个，就自动刷新出免费版证书了。后面填个人信息啥的就不说了。
不过要注意的是，
免费新根证书，切入DigiCert PKI体系，兼容性如下操作系统版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿云帐户最多签发20张免费证书。每张证书有效期一年。
还没续过，不知道一个域名是不是只能证一年。
–UPDATE–
Let’s Encrypt证书似乎……真香
lnmp一键包里面有自动添加证书，看以后找个时间写一篇文章介绍下手动部署。
2条评论
有效期一年的意思是当前签发的证书一年后过期，之后浏览器就不会信任了，要重新签发一张新的。（而不是一个域名只能用一年，不然让有效期只有 3 个月的 Let’s Encrypt 怎么活?
还有 Let’s Encrypt 也是有 CA 的，不是自签名证书?
是的，要重新签发。但是不知道阿里云会不会给签发，这是个问题。因为我之前用Let’s Encrypt的时候，chrome要报不安全，就没再用了。我哪天换个服务器再试试。