安装证书步骤要配置的域名：xxxxx.cn， *.xxxxx.cn按以下步骤安装证书安装letsencrypt证书管理Certbot生成证书安装letsencrypt证书管理Certbotcertbot是管理letsencrypt的开源工具：安装：# yum install certbot //centos下使用该命令 # sudo apt-get install certbot //ubuntu下使用该命令生成证书运行如下命令：# certbot certonly --preferred-challenge...

HTTPS 在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。本文主要介绍 https 对用户体验的影响。HTTPS 对访问速度的影响在介绍速度优化策略之前，先来看下 HTTPS 对速度有什么影响。影响主要来自两方面：协议交互所增加的网络 RTT(round trip time)。加解密相关的计算耗时。下面分别介绍一下。网络耗时增加由于 HTTP 和 HTTPS 都需要 DNS 解析，并且大部分情况下使用了 DNS 缓存，为了突出...

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学院君特分析这篇干货满满系列内容，转自百度运维博客。1 前言上文讲到 HTTPS 对用户访问速度的影响。本文就为大家介绍 HTTPS 在访问速度，计算性能，安全等方面基于协议和配置的优化。2 HTTPS 访问速度优化2.1 Tcp fast openHTTPS 和 HTTP 使用 TCP 协议进行传输，也就意味着必须通过三次握手建立 TCP 连接，但一个 RTT 的时间内只传输一个 syn 包是不是太浪费？能不能在 syn 包...

网上介绍 https 的文章并不多，更鲜有分享在大型互联网站点部署 https 的实践经验，我们在考虑部署 https 时也有重重的疑惑。本文为大家介绍 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。协议层以外的实践工作全站覆盖 https 的理由很多刚接触 https 的会思考，我是不是只要站点的主域名换了 https 就可以？答案是不行。https 的目的就是保证传输过程的安全，如果只有主域名上了 https，但是主域名加载的资源，比如 js，css，图片没有上 https，会怎么样？从效果上来说，没...