世界就是这么奇妙，有人做这件事，就有人做那件事，有人上山就有人下山，有人上车也就有人下车了，今天说一下我的SSL上车下车记录。
前言
前几天经过群里朋友诱惑，然后又遇到评论唐门安利，所以脑子一抽上了SSL，用的是let’s的，网上看了下，评价挺好，貌似是为了普及https的，至于安全，那就算了。
上车
上SSL其实挺简单的，因为是走的SSLforfree.com的渠道，基本几分钟解决，这个也是let’s的证书，直接输入你的域名，不需要http，也不需要www，输入之后，会自动分成带3w，依旧不带的，输入域名，然后start，选择验证，用文件验证吧，一会就好，然后填写邮箱，输入密码，然后就好了。在网页上显示的证书代码，以及私钥证书代码，输入以及网站后台，因为云落是使用的是虚拟主机，所以直接后台输入就好了，证书就安装好了。
上车之后
安装search&replace插件，这里说下，不要在网站后台搜索，这里云落提供一个旧版本的，新的版本不支持大批量替换域名，他会给你备份数据库，然后修改数据库，然后重新导入。。。。我要是想操作数据库还要你干嘛，所以直接用旧版本，搜索http://你的域名，然后替换https://你的域名。
然后在.htaccess文件里面，设置强制http跳转https代码
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>
然后我们还可以强制后台SSL浏览，在WordPress目录config.php加入代码
define('FORCE_SSL_ADMIN', true);
上车之后的问题
上车之前不知道这个车怎么样，是否能让自己满意，上车之后首先发现，可爱的小绿锁怎么木有，反而是一个深红色的斜线，后来知道了https网站必须加载https资源，不然不会被浏览器信任，也就是说，免费的七牛不能用，网易云音乐不能用，b站视频不能用，尤其是七牛不能用，早知道国内免费，有国内节点的，支持https，另外免备案的CDN有吗？有吗？有吗？有吗？貌似木有，如果有的话，请告诉我一声。另外有时候被浏览器不信任也是蛋疼，所以我深深的怀疑我上了个黑车。另外SSL加载过程中还需要加密解密握手过程，还是主要花一点时间的。
上车的意义
既然上车有这么多问题，为毛还要上车呢，我们来谈下上车的意义，上车的首要目的是安全，经过https传输的文件都是经过加密的，https链接比http要多消耗一些资源的，因为还有一个加密解密过程的，但是先let’s这种免费证书其实是假安全，并不是全程加密的，所以安全什么都是扯淡。防止流量劫持，这个应该是免费证书起到的唯一或者说最大的作用，但是作用也不是挺大的。
上车的前景
虽然目前已经下车了，但是我也认为未来上车还是主流的，但是目前国内大环境不太好，只有等国内互联网周边服务都普及SSL之后，可能才是ssl普及的未来。
相关链接
文件下载-- 完 --
