懿古今和boke112百科自从升级到HTTPS之后用的SSL证书都是Let's Encrypt证书,服务器自动续期,而且一张证书支持多个子域名,非常好用。但是如果站点使用了CDN之后,一般3个月就要到CDN中更换一次证书,要不然就过期了,老古就是这么一直操作下来的。
直到今天折腾了一下阿里云免费SSL证书,发现申请1年期的免费SSL证书非常简单,如果你域名和解析都是在阿里云,可以说是秒签发,非常快。唯一缺点就是只支持单域名如一张证书仅支持yigujin.cn和www.yigujin.cn,如果该域名的其他子域名也想要使用免费证书,则需要单独申请(申请速度一样很快),万幸的是每个账号好像可以申请20张免费证书,所以对于我们个人站长而言足够使用了。
因此,老古决定保留懿古今和boke112百科两个站点在服务器上继续使用Let's Encrypt证书(反正会自动续期,所以不用担心永不过期),而CDN上就不再使用服务器上申请得到的Let's Encrypt证书了,改用阿里云免费的SSL证书,这样一来一年一换,相对原来的3个月一换好多了。如懿古今目前的证书就是1年期的阿里云免费证书,具体如下图所示:
如果你通过修改本地电脑的hosts文件,绕开CDN直接访问服务器,那么在服务器上看到的SSL证书还是3个月有效期的Let's Encrypt证书。具体如下图所示:
目前懿古今和boke112百科已经全面替换用户到CDN节点的SSL证书为阿里云1年期的免费证书,接下来的一年内老古都不用担心SSL证书过期的事情了,而且已经在手机日历APP上标注好明年8月底重新申请1年期的免费SSL证书,可以说是万无一失了。如果你还在为SSL证书头痛的话,不妨试试阿里云免费SSL证书吧。
发表于2021-09-02 23:44 沙发
这次试用CloudFlare才发现CloudFlare给的证书竟然是10年有效期!可惜的是只能用在CloudFlare上!
@明月登楼[大笑] 是的,我放在香港服务器上的小站点用的就是Cloudflare 10年证书,不过它只能用到Cloudflare跟服务器的连接,用户访问的好想是Cloudflare自动续期的SSL证书
@懿古今CloudFlare的证书评测全是A+!
真的好厉害!
发表于2021-09-04 22:17 板凳
哪家的CDN好用些
@哔趣网免费CDN的话,使用百度云加速就可以了