生成证书 1. 使用openssl生成密钥privkey.pem： openssl genrsa -out privkey.pem 1024/2038 2. 使用密钥生成证书server.pem： openssl req -new -x509 -key privkey.pem -out server.pem -days 365 证书信息可以随便填或者留空，只有Common Name要根据你的域名填写。 以我的个人网站为例Common Name (e.g. server FQDN ...

最近突然想把自己的博客弄成HTTPS，也不是为了加强安全，只是喜欢折腾，而且感觉加个绿色小锁酷酷的。HTTPS免费证书颁发机构有startSSL和letsencrypt，我使用的是letsencrypt。