近期把博客升级为HTTPS访问了。记录一下升级过程。
泛域名证书
为了在网站上启用 HTTPS,需要从证书颁发机构申请 SSL 证书。Let’s Encrypt 是一个证书颁发机构,向 Let’s Encrypt 申请证书是免费的。Let’s Encrypt 支持泛域名证书,可以满足我不想为每个子域名单独申请证书的要求。目前常用的 Let’s Encrypt 证书生成工具有 certbot
、acme.sh
、acme-tiny
,我使用的是 acme.sh
。acme.sh
申请和安装泛域名 SSL 证书相对来说是比较方便的。