Let’s Encrypt 免费SSL证书，虽然有效期只有90天（3个月），但号称永久免费。但申请的时候，要注意选择适合的申请网址。阿柯当初就是选择了杜娘排第一的https://freessl.org/申请接口，这个网站的响应速度快， 但申请到的KEY码不正确，且下载的证书包中，也只有2个文件（正常应该是3个）。我不知道是不是我自己的原因还是该网站的原因。后来换了https://www.sslforfree.com/申请，虽然响应速度慢，但申请到的证书码和KEY码都是正确的，下载的证书包中有3个文件，在主机中顺利设置成功！
申请时有三种认证方式：主机FTP自动认证、主机FTP人工认证、域名DNS认证。域名认证本来是比较简单的，但它这个网站是设置TXT记录的主机名字段较长，在认证www泛域名时，主机名长度可能会超出字符长度范围（阿柯博客的www.kzyblog.com就是超了），且域名DNS的响应最小只能设置120S，而不能设置该网站建议的1S。所以等待时间会很长。阿柯选择了主机FTP人工认证，下载2个认证文件，FTP上传至指定目录（没有的话自己在FTP新建目录就得），然后测试链接就得了。
https://www.sslforfree.com/申请Let’s Encrypt 免费SSL证书时，在申请最后，会提示你输入邮箱作为用户名和密码简单注册一下后，到期前会邮件提醒，并且在登陆后可以一键续期，很方便。
申请网站https://www.sslforfree.com是全英文的，若觉得困难，可以在谷歌浏览器这些有一键翻译的浏览器下申请。
阿柯博客添加了SSL证书，开启https访问这几天以来，最大的体会就是博客垃圾评论少了好多好多。以往每天查看拦截到的垃圾评论都有一百几十条，若好几天没清理垃圾评论，有时会有1000多条。但添加了SSL证书，开启https访问这几天，每天垃圾评论都在个位数内。我不知道这与SSL证书和https访问有没有联系，但确实是这样。
没有评论