SSL 证书更新

一晃使用 StartSSL 免费证书已经好几年了。证书有效期只有一年,每年得提前两个星期来申请新证书更换旧的。

而且很坑的是,至今没有弄懂如何使用已有的私钥来申请新的证书。每次都是完整更新一次才罢。

据说这个月 Let’s Encrypt 就会开始提供全新的免费 SSL 证书方案。但目前为止除了月更的博客少的可怜几行文字外,都没什么可见的效果。

不过,这几年使用 SSL 的感受,其实加密的性能真的不是问题了。当然,对于 C10K 那种访问量来说,CPU 和内存开销当然不会少。

而且除开免费的 SSL 证书,一些收费证书的价格也不是那么高高在上的,

除开这些,SSL 真的很不错。

发表评论

%d 博主赞过: