HTTPS的好处大家都知道,但是推广仍然不是很顺利,这一点跟IPv6挺像,有点叫好不叫座的意思。
简单解释下,为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。但是HTTPS协议需要到CA申请证书,一般免费证书很少,需要交费。
为了加快普及,Mozilla联盟思科等合作的Let's Encrypt开源免费证书现在终于是推出了,虽然原定的日子“夏季”都已经过去了。
Let's Encrypt很方便,终端用户只要增加它们的ISRG Root认证就好了。大家可以尝试打开Hello World测试网站(HTTPS、HTTP),如果出现警告就意味着没装认证。
因为Mozilla、微软、苹果、谷歌都是参与者,相信各主要浏览器会加快支持的步伐。