TLS/SSL

早先 TLS/SSL 安全性憑證一定是向憑證機構購買，這樣瀏覽器才會認得你是合法的憑證（這些瀏覽器在出廠時就已經設定好要相信哪些憑證機構），例如 alphacamp.co 是在NameCheap 這家代理商購買的。好消息是，為了推廣 HTTPS 安全連線，去年由許多大公司以及各大非營利團體共同贊助推出 Let’s Encrypt 這個服務，免費發佈 TLS/SSL 憑證。中文使用說明可以參考 https://letsencrypt.tw/，或是用 certbot 這個工具。不過因為它的使用方式，跟一般我們在憑證機構網站上購買的步驟不太一樣，需要在主機上下指令來取得憑證，所以也有人設計了一個線上工具 SSL For Free 可以在線上就完成憑證申請。