TL;DR
https://doesmysiteneedhttps.com/ 个人发现的一些有趣的点:
* 将近 20 个(算是) Q&A 的东西,挺有道理的,有些还挺有趣。
* 其中特意提到了某些地区的 ISP 在 HTTP 页面插广告的情况。
*
https://caddyserver.com/ 似乎确实不错。配置方便的 HTTP/2 (当然也有 HTTPS ) 解决方案。(补充:还附带 LE 证书自动更新!)
BTW,最近 Troy 写了一篇关于 LE 和商业证书提供商,以及 DV 与 EV 证书的文章(
https://www.troyhunt.com/on-the-perceived-value-ev-certs-cas-phishing-lets-encrypt/ )。LE 签了 1 亿证书(原文是 100M,希望我没算错),而且据说之后还要支持野卡( wildcard ),LE 确实给商业证书公司带来了不少的威胁。