去年在阿里云弄了一个免费 ssl 证书，但发现网站很多内容访问不了，就没在继续用 https 访问 （小网站） 就是现在网站全都是用 http 访问 然后现在阿里云的 ssl 证书到期了，好像要付费了.. 我不想续费 然后网站让用户使用 http 访问 那么请问下，不续费的话，网站会受影响么，还是需要把之前导入的 ssl 证书删除掉？
就是去年导入了 ssl 证书，但网站一直还是用 http 访问，今年 ssl 到期，我不续费.. 需要操作什么么？ 还是不用管就可以了？ 不好意思站长小白 - -
 |
1
learningman May 3, 2020
什么都不需要做，如果你安装了证书才需要 renew，没安装的话证书和你的服务器啥关系都没有
你原来遇到的问题多半是还有部分资源没走 https 然后 mixed-content 了 |
 |
2
absolutelynull May 3, 2020
@learningman 1
|
|
3
absolutelynull May 3, 2020
@admin 1
|
 |
4
ClericPy May 3, 2020
我是每年申请一次新证书, 然后去 nginx 上覆盖... 网站里只要所有 ajax/link/css 之类的请求都走 https 就好了
|
 |
5
smartisan2047 May 3, 2020 via Android
自己的小站可以用 Let’s Encrypt 的免费证书。
https://letsencrypt[dot]org/ |
|
6
smartisan2047 May 3, 2020 via Android
如果部分内容无法显示或者浏览器提示“您的链接并非完全安全”，检查一下是不是 http 源。
|
 |
7
stimw May 3, 2020 via Android  1
0202 年了，现在还停留在 http 的网站非蠢即坏...对我来说，进去看见 http 我就直接关了。
用 lets encrypt 吧，其实这种东西随便一搜就有一堆教程，既然是小白，应该用了宝塔面板吧...申请 lets 的证书应该就是鼠标点两下的事吧... |
 |
8
whlpsi May 3, 2020
既然话题发表在程序员下面，那就默认 nginx 是楼主自己配置的吧。如果还坚持使用 http 并且访问正常，那就什么也不用管；如果想要升级 https，那就去申请一个免费的证书，弄到 vps 或云服务器里面配置一下，相关内容我写过一篇博客可以看看： https://whlpsi.com/post/5.html
|
 |
9
liuxu May 3, 2020
给你分享一个我在用的 docker 项目，前置 nginx/ssl 服务器，它启动后，再启动你的网站，只需要添加 VIRTUAL_HOST （ 80)，LETSENCRYPT_HOST （ 443)网站参数就行，多个域名就添加多个，很方便，它会自动把帮你安装更新 ssl
docker run -d -e VIRTUAL_HOST=your.domain.com \ -e LETSENCRYPT_HOST=your.domain.com \ -e [email protected] \ --network=webproxy \ --name my_app \ httpd:alpine |
 |
10
enzo1205 OP 我靠我靠勒！！！ 太谢谢你们， 这个网站太牛逼了...
|
|
11
enzo1205 OP @stimw 不改是因为引用了一些视频内容，好多年的内容，现在依然有用，但视频提供的地址当初都是 http，并不是我不想改，是我得先把这些视频的地址全都改成了 https，我才能全站都改过来？ 并不是所有人都像你一样那么牛逼 好吧..
|
 |
12
xs25lHjIQM9oq0a4 May 3, 2020
Let’s Encrypt 挺好的，免费一年 SSL，我两个网站都是这个
|
 |
14
liuzhiyong May 3, 2020
应该是不续费就可以了，反正你用的是 HTTP 嘛。
|
 |
15
putaozhenhaochi May 3, 2020 via Android
可爱的楼主
|
|
16
liuxu May 3, 2020
@liuxu 一边发帖一边弄 rclone，忘了贴链接了。。。尴尬。。。
https://github.com/liuquanhao/docker-compose-letsencrypt-nginx-proxy-companion |
 |
17
huntcool001 May 3, 2020
找个脚本, Let’s Encrypt 自动续期就行了
|
 |
18
xichengh May 3, 2020
阿里云有免费的 ssl 证书，可以继续用，重新买个免费的替换一下就行了
|
|
21
learningman May 4, 2020 via Android
@stimw 说实话，个人网站上的信息还真没啥值得保密的。。。反正我上 https 是纯粹就图个绿锁
|
 |
22
Hanada May 4, 2020 via Android
国内的 https 主要作用是防止 dns 劫持，哪天你的用户访问网站时被人劫持到广告网站都不知道
|
 |
23
baobao1270 May 4, 2020
用 acme.sh ，不要钱，自动续期。
没有启用 HTTPS，过期了不影响网站。 启用了 HTTPS 的话，过期后浏览器会提示网站不安全。 如果网站进入 HSTS Preload List，浏览器会禁止 HTTP 访问，只允许 HTTPS 访问，因此必须部署正确的 HTTPS 证书。 |
 |
25
nereus May 4, 2020 via iPhone
我的域名购买网站提供三个月的证书，而且自动续期
|
|
26
RX8smd2mLEWdcHNO May 4, 2020
+1 用 letsencrypt, 不过自己管理确实是麻烦
|
|
27
learningman May 4, 2020
@Hanada 不存在的，除非 HSTS，否则第一次请求就引导到人家那儿去了，从头到尾 https 都没出现过
|
|
28
Hanada May 6, 2020 via Android
@learningman 问题是……现在基本不会有人输入域名来访问网站，所以用户发起请求时通常是从搜索引擎或者其他站点或者收藏夹（书签）来的，真正会手动输入域名来访问的少之又少，所以基于这种情况 https 是没问题的
|
|
29
Hanada May 6, 2020 via Android
@learningman 会发起 http 请求的无非两种情况，要么链接没带 https 前缀被当做 http 默认发起链接，要么就是在地址栏手打链接（复制粘贴的一般也会把 https 粘贴上）
|
Select Language