Let's Encrypt

最近看到一个网站Let's Encrypt ,它致力于免费发放SSL证书,你没看错,是免费的。众所周知,普通的HTTP网站通信是不加密的,不怀好意者要偷偷监控你的上网内容易如反掌。这也是为什么不建议在公众场合随意接入WiFi。HTTPS就是为了解决安全问题而生,它可以提供浏览器与网站之间端对端的加密,监听者就算截获了通信数据也无法在有限的时间内破解。到目前为止,银行,网上商城等大型网站已经将HTTPS作为标配,但很多中小型网站却鲜有为之。究其原因,一是这些网站的管理员和用户对安全意识比较淡薄,另一个重要的原因则是经济因素。大多数HTTPS的证书是要持续付费,而且一般来说价格还不菲,少的一年几百,多的上万。无论是国内还是国外,因为这些原因,很多网站与HTTPS无缘。 »