本文版权归作者所有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
转载自夜明的孤行灯
本文链接地址: https://www.huangyunkun.com/2016/12/17/enable-https/
申请了一个StartSSL的证书把全站https开启了，刚刚弄好，突然看到一条新闻说StartSSL证书有问题，一些基金会要移除它的根证书。
只有赶紧换一套证书，看了一下let's encrypt比较简单，马上本地安装let's encrypt客户端，十秒获得全套证书，当然还有续期的问题，不过这个可以后面处理。
具体的配置直接使用Mozilla SSL Configuration Generator生成一个，然后ssllabs的分析器测试一下。
本文版权归作者所有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
转载自夜明的孤行灯
本文链接地址: https://www.huangyunkun.com/2016/12/17/enable-https/