国内是否可以上 https ? 目前靠百度活命。。。 - V2EX
lun10439547
V2EX    SSL

国内是否可以上 https ? 目前靠百度活命。。。

  •  
  •   lun10439547 Mar 17, 2017 6975 views
    This topic created in 3328 days ago, the information mentioned may be changed or developed.
    百度统计那边已经在推广 https 了


    “百度在 2015 年 3 月将搜索服务全站 HTTPS 化以来, HTTPS 正被越来越多的网站和企业使用。”

    过了两年了应该对 https 支持的很好了吧!

    http://tongji.baidu.com/web/welcome/login

    https://bsi.baidu.com/topic/https.html

    但网站还是有 xp +ie8 ro xp+ ie7 的用户 SNI 好像是绝杀 xp !)。。。。所以证书选择 什么好点? 只能是 每个域名配 独立 IP ??? 还是买一个通配证书得了???

    求大神 有没有 各种标准 与 浏览器 与系统的 是否兼容的 图表参考呢? 以前在某一国外网站上看到过。。。。

    自己呢 一个 主域名+ 配了两个子域名(文章图片和缩略图各自用了 独立子域名)

    baidu.com + pic.baidu.com+img.baiud.com

    主要考虑的是 兼容性第一吧。。。当然如果有便宜的 通配证书就好了(几百块我是在做梦吧 。。)。。
    48 replies    2017-04-04 15:04:04 +08:00
    HLT
        1
    HLT  
       Mar 17, 2017
    gogetssl
    HLT
        2
    HLT  
       Mar 17, 2017
    https://cdnbee.com
    就是用的 GGSSL Wildcard SSL (通配) 42 刀
    可以自行测试
    lun10439547
        3
    lun10439547  
    OP
       Mar 17, 2017
    @HLT 感谢 我去 看看
    hzqim
        4
    hzqim  
       Mar 17, 2017 via Android
    let's encrypt
    免费证书
    RobertYang
        5
    RobertYang  
       Mar 17, 2017 via Android
    百度搜索不是支持不支持,是看心情收录,抓取没问题
    lun10439547
        6
    lun10439547  
    OP
       Mar 17, 2017
    @RobertYang   想的是 这个坑 早跳晚跳 迟早要跳。。。。
    peesefoo
        7
    peesefoo  
       Mar 17, 2017 via Android
    百度蜘蛛目前扔不支持 https ,不信你用百度站长工具模拟抓取 htts 链接, 100%是失败的。上了 https 后,百度收录立马掉很多
    Systemd
        8
    Systemd  
       Mar 17, 2017 via Android
    https://www.ssllabs.com/ssltest/

    这个可以测试全平台兼容性
    Systemd
        9
    Systemd  
       Mar 17, 2017 via Android
    另外我目前用的 ACME.ch + Let's encrypt 可以自动续期,平常都不用管… 还是免费的
    xiubin
        10
    xiubin  
       Mar 17, 2017
    @peesefoo #7 我还以为是我 hexo 博客主题换了 SEO 做的不好,原来是 HTTPS 搞的鬼。。

    直接搜博客名都百度不出来我的博客了。。
    RobertYang
        11
    RobertYang  
       Mar 17, 2017 via Android
    @peesefoo 实测可以抓到,但是,就是不放出来
    pubby
        13
    pubby  
       Mar 17, 2017 via Android
    支持很好,一年前就上 https 了,抓取索引都没问题

    记得 https://www.ssllabs.com/ssltest/ 测试一下兼任性
    czc2004211
        14
    czc2004211  
       Mar 17, 2017 via iPhone
    我的个人站换 https 后百度收录明显停滞了
    两三个月后才给我吐了几个页面出来
    bclerdx
        15
    bclerdx  
       Mar 17, 2017
    @Systemd 怎么个兼容测试法?
    40huo
        16
    40huo  
       Mar 17, 2017 via Android
    重新收录要好久
    GuestID
        17
    GuestID  
       Mar 17, 2017
    用 letsencrypt 啊,免费,三个月自己 renew 一下就行了

    但是,有哪家 cdn https 是免费或限量免费,实在不行收费也行,就是不用备案什么的
    lun10439547
        18
    lun10439547  
    OP
       Mar 17, 2017
    @GuestID
    @Systemd
    SNI 不行的。。。所以多 IP 也要成本。。可能还是直接通配证书来的 性价比了。。。移动网 对国内 cdn 一直水土不服。。。。包括收费的百度
    xierch
        19
    xierch  
       Mar 17, 2017
    LE 虽然没有通配符,但是支持多域名
    ivmm
        20
    ivmm  
       Mar 17, 2017
    全站 HTTPS , 80 端口 301 跳 443

    https://www.baidu.com/s?wd=site%3Awww.mf8.biz&ie=utf-8 ,百度稳定收录 300+
    GuestID
        21
    GuestID  
       Mar 17, 2017
    @lun10439547 什么多 IP 。。人家只检验域名所属权,你自己去看看 letsencrypt 的文档
    alect
        22
    alect  
       Mar 17, 2017
    已经没问题了,我上了 ssl 后人比以前多……
    Systemd
        23
    Systemd  
       Mar 17, 2017 via Android
    @lun10439547 没搞懂你说的… Let's encrypt 不用 SNI 啊
    Systemd
        24
    Systemd  
       Mar 17, 2017 via Android
    @bclerdx 去这里 https://www.ssllabs.com/ssltest/index.html 输入域名测试就好,结果里会有各个系统 /浏览器的兼容信息~
    RobertYang
        25
    RobertYang  
       Mar 17, 2017 via Android
    @ivmm 然而,你可以试试直接搜索你的文章看看有没有呈现
    lun10439547
        26
    lun10439547  
    OP
       Mar 17, 2017
    @Systemd
    @GuestID Let's encrypt 只能签发单个域名吧? 我有两个子域名+主域名。。。。。。。
    Systemd
        27
    Systemd  
       Mar 17, 2017 via Android
    @lun10439547 Let's encrypt 不支持通配符证书,但可以签发多个域名

    看看我的就知道了 https://www.ssllabs.com/ssltest/analyze.html?d=systemd.me&latest
    lun10439547
        28
    lun10439547  
    OP
       Mar 17, 2017
    @Systemd 意思是不用 SNI 也可以单 IP 绑定 多个证书?(只要是 主域名一样的不同子域名) 且xp 可以访问?
    Systemd
        29
    Systemd  
       Mar 17, 2017 via Android
    @lun10439547 对,但 XP 是否可用不太确定,我的站点在 SSL labs 上 XP 有报错,但不确定是否是由安全证书引起的
    RobertYang
        31
    RobertYang  
       Mar 17, 2017 via Android
    @ivmm 我的两个站都没有呈现 忧伤
    ivmm
        32
    ivmm  
       Mar 17, 2017
    @RobertYang
    http://www.baidu.com/s?wd=site%3Awww.isthnew.com 有收录说明就是收录了。

    呈现不呈现,关于网站的权重。

    那么如何把百度的权重做起来呢? 劝身边的人别用百度
    nanpuyue
        33
    nanpuyue  
       Mar 17, 2017
    @peesefoo 为什么我的博客抓取正常?
    peesefoo
        34
    peesefoo  
       Mar 17, 2017 via Android
    @nanpuyue 你的博客牛逼呗
    wvidc
        35
    wvidc  
       Mar 17, 2017
    火狐放大招 无 ssl 的登录界面直接在密码输入框下面出现不安全提示,之前只是地址栏出现不安全连接
    RobertYang
        36
    RobertYang  
       Mar 18, 2017 via Android
    @ivmm 我在各种安利谷歌必应
    VmuTargh
        37
    VmuTargh  
       Mar 18, 2017
    @Systemd IE6 炸 SNI 而已,其他浏览器早就上 SNI 了
    XP 不支持的……是 ECC
    hoythan
        38
    hoythan  
       Mar 18, 2017
    通配证书很贵吧?我买了一个支持 5 个二级域名的要 3k 一年了
    lslqtz
        39
    lslqtz  
       Mar 18, 2017
    @lun10439547 你的理解本来就是错误的。
    我们在讨论的是单 IP 绑定 [单个多域名] 证书。
    msg7086
        40
    msg7086  
       Mar 18, 2017
    @hoythan 通配便宜得很。

    @lun10439547 单 IP 可绑定多个证书,不需要主域名相同。 a.b 和 c.d 可以在同一张证书上,最多好像是 100 个吧还是多少个。

    @GuestID Cloudflare 就可以。
    国内的话不备案是违法的,有关部门随时可以干掉你的网站顺便再请你喝点什么。
    hoythan
        41
    hoythan  
       Mar 18, 2017
    @msg7086 统配至少得 5k-上万一年吧?
    msg7086
        42
    msg7086  
       Mar 19, 2017
    @hoythan https://ssl.do/type/#dv
    Comodo Positive SSL Wildcard $79.95 ,你确定你说的不是日元?

    就算是超牛逼的多域泛域名,单张证书支持 3 个泛域名,也只要 $191 起,买得多还有打折。
    https://www.gogetssl.com/comodo-ssl/comodo-multidomain-wildcard-ssl/
    msg7086
        43
    msg7086  
       Mar 19, 2017
    @hoythan 以上是假设你不考虑用 AlphaSSL 那个白送的通配证书为前提的推荐。
    holulu
        44
    holulu  
       Mar 21, 2017
    @msg7086 然而 GGSSL 自品牌的泛域名证书也才 $45.35 三年,泛域+根域。三张都比买一张 3 个泛域的便宜。
    msg7086
        45
    msg7086  
       Mar 21, 2017
    @holulu 是很便宜啊。我只是随便举些例子而已。要便宜直接 LE SAN 或者 SINGLEHOP 的免费证书不就好了。
    holulu
        46
    holulu  
       Mar 22, 2017
    @msg7086 LE 的 ECC Root 和 Intermedia 又推迟了。如果全链 ECC 的话会考虑
    Williamp
        47
    Williamp  
       Mar 28, 2017
    You should go with wildcard ssl certificate if you have one primary domain and its sub domains to secure. And no need to take different dedicated IP address because you can do it through SNI technology https://www.clickssl.net/blog/abolish-multiple-ips-trouble-in-ssl-installation-with-sni But SNI supports IE7+, Firefox 2+, Opera 8+, Google Chrome (Window Vista or higher), window phone 7 browsers.
    Fannie
        48
    Fannie  
       Apr 4, 2017
    There is confusion you describe your subdomain "baidu.com + pic.baidu.com + img.baiud.com" so in this img.baiud.com is it an "img.baidu.com"?
    If it is img.baidu.com then The best Certificate for you is Wildcard SSL Certificate. With a Single certificate, you can secure your primary domain and itsSub domainRefer this article for In-depth Information https://www.cheapsslcouponcode.com/blog/reasons-to-go-with-wildcard-ssl-certificate where you will get the idea of Wildcard Certificate and its interest.
    About     Help     Advertise     Blog     API     FAQ     Solana     5695 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 111ms UTC 01:37 PVG 09:37 LAX 18:37 JFK 21:37
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86