Let’s Encrypt 免费 SSL 证书早已经脱离测试开始正式开放申请了。其自动化部署工具也已经比较成熟。下面是水景一页在自己的 VPS 上部署 Let’s Encrypt SSL 证书的经验记录。
在 CentOS 7 上为网站安装使用 Let’s Encrypt SSL 证书
24
标签： SSL
处理水景一页网页中 HTTP 与 HTTPS 链接混搭的问题
在刚开始建站的时候并没有考虑使用 SSL 加密连接的问题。现在已经部署了全站 SSL 支持，并打算不久的将来强制全站使用 HTTPS 加密连接。但是可能是因为水景一页网站之前通过非常规的方法切换到了 WordPress 多站点（MultiSite）模式，所以当使用 HTTPS 链接打开网站页面的时候，网页中的一些元素（网址链接、图片和/或文件等）并不一定都是以 HTTPS 链接形式嵌入的。发现这个问题很久了，现在终于忍不住要修理一下了。
Let’s Encrypt 项目计划自动化地提供免费的 CA 证书
Let’s Encrypt
Mozilla、思科、Akamai、IdenTrust、EFF 和密歇根大学研究人员联合宣布了 Let’s Encrypt CA 项目，计划为网站提供免费的基本 SSL 证书，以加速互联网从 HTTP 向 HTTPS 过渡。Let’s Encrypt CA 将由非赢利组织 Internet Security Research Group (ISRG) 运营，计划于 2015 年夏天开始向任何需要加密证书的网站自动发放免费的 SSL 证书。
记一次粗心的 SSL 配置错误
近段时间发现自己自签发的 SSL 证书显示为 linode 签发的一个已过期的自签发证书。百思不解，还咨询了 Linode VPS 的支持人员。最后发现是在某次升级系统之后，mod_ssl 的一个默认配置没有正确修改导致了这个问题。
免费 SSL 安全证书
为了保证网上传输信息的安全而在自己的 Linode VPS 上部署 SSL 加密服务。商业 CA 较贵，所以使用了自己签发的 CA。网友神爱的留言提到了 StartSSL 的免费 CA，稍做了一些调查，在此分享两个发放免费 CA 的机构：StartSSL 和 CAcert。