HTTPS配置

免费的tls证书

由于 ACME 协议 和 Let’s Encrypt certificate authority，免费的 TLS 证书成为了可能。
将 ACME 集成到你的服务器，小菜一碟。

• Caddy: 自动加入。
• Apache: 很快作为mod_md可用。在此之前， 网上很多高质量教程。
• Nginx: 相对简单。

你也许会想，“好，我已经有 TLS 证书了，为了网站变得安全和快速，得花些时间折腾配置信息。”
不！Mozilla做了件好事情！。你可以根据网站的目标受众，使用配置生成器生成 推荐套件。

配置生成器地址：https://ssl-config.mozilla.org/

如果你希望网站安全，HTTPS ( HTTP over TLS ) 是绝对不能妥协的。使用 HTTPS 立刻就能消除多种攻击（中间人攻击、窃听、重放攻击以及若干允许用户模仿的会话形式的攻击）。