自 2018年7月起, Chrome將把無加密的 http 網頁標示為「不安全」. 相信其它瀏覽器很快都會跟隨.

所以大家都趕快為 Apache 伺服器加上有 FQDN 認證的證書吧.

現在有一很好的免費證書機構介紹, 是 Let's Encrypt

在大部份的 Linux distribution 上有工具可自動到 Let's Encrypt 申請和續期, 非常方便

以下以 Certbot 這個工具為例子, 幾分鐘就攪好有認證的 https 加密連線

由於懶蟲發作, 給你連接自己看.

分兩部份

1. How to Secure Apache with Let's Encrypt on CentOS 7

2. Redirect HTTP to HTTPS on Apache Virtual Host