免费资源部落

Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。

Let’s Encrypt已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任，你只需要在Web 服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它的一切，Let’s Encrypt安装简单，未来大规模采用可能性非常大……

前几天介绍了最新StartSSL免费SSL申请与配置，很多人看到部落介绍SSL证书安装时总是推荐了OneinStack，因为OneinStack提供了一键添加和配置Let’s Encrypt 免费SSL证书的脚本，你在创建虚拟主机绑定域名就可以一步安装好SSL。

其实LNMP（即LNMP.org版LNMP脚本）更新到了1.4版本后已经增加了增加ssl选项，可以选择Let’s Encrypt 或自定义证书和key文件，操作已经和OneinStack一样方便了。本文就来分享一下LNMP 1.4安装Let’s Encrypt 免费SSL证书方法……

给自己的网站加上Https访问后最大的问题就是网站的图片、CSS和JS等静态文件CDN加速了。现在市面上主流的免费CDN，例如百度云加速是不支持SSL证书的，需要付费才能使用。而360 CDN、Verycloud等虽然可以使用自定义SSL，但是申请起来有些麻烦。

如果不做全站CDN加速的话，那么比较好的解决办法就是给图片、CSS等静态文件作Https加密了。大家已经熟知的七牛云、又拍云其实已经支持自定义SSL证书了，你可以直接上传自己购买到的SSL证书文件到七牛或又拍服务器上，然后你绑定在CDN上的域名就可以使用Https访问了……