世界就是这么奇妙，有人做这件事，就有人做那件事，有人上山就有人下山，有人上车也就有人下车了，今天说一下我的 SSL 上车下车记录。
前言
前几天经过群里朋友诱惑，然后又遇到评论唐门安利，所以脑子一抽上了 SSL，用的是 let’s 的，网上看了下，评价挺好，貌似是为了普及 https 的，至于安全，那就算了。
上车
上 SSL 其实挺简单的，因为是走的 SSLforfree.com 的渠道，基本几分钟解决，这个也是 let’s 的证书，直接输入你的域名，不需要 http，也不需要 www，输入之后，会自动分成带 3w，依旧不带的，输入域名，然后 start，选择验证，用文件验证吧，一会就好，然后填写邮箱，输入密码，然后就好了。在网页上显示的证书代码，以及私钥证书代码，输入以及网站后台，因为云落是使用的是虚拟主机，所以直接后台输入就好了，证书就安装好了。
上车之后
安装 search&replace 插件，这里说下，不要在网站后台搜索，这里云落提供一个旧版本的，新的版本不支持大批量替换域名，他会给你备份数据库，然后修改数据库，然后重新导入。。。。我要是想操作数据库还要你干嘛，所以直接用旧版本，搜索 http://你的域名，然后替换 https://你的域名。
然后在.htaccess 文件里面，设置强制 http 跳转 https 代码
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>
然后我们还可以强制后台 SSL 浏览，在 WordPress 目录config.php加入代码
define('FORCE_SSL_ADMIN', true);
上车之后的问题
上车之前不知道这个车怎么样，是否能让自己满意，上车之后首先发现，可爱的小绿锁怎么木有，反而是一个深红色的斜线，后来知道了 https 网站必须加载 https 资源，不然不会被浏览器信任，也就是说，免费的七牛不能用，网易云音乐不能用，b 站视频不能用，尤其是七牛不能用，早知道国内免费，有国内节点的，支持 https，另外免备案的 CDN 有吗？有吗？有吗？有吗？貌似木有，如果有的话，请告诉我一声。另外有时候被浏览器不信任也是蛋疼，所以我深深的怀疑我上了个黑车。另外 SSL 加载过程中还需要加密解密握手过程，还是主要花一点时间的。
上车的意义
既然上车有这么多问题，为毛还要上车呢，我们来谈下上车的意义，上车的首要目的是安全，经过 https 传输的文件都是经过加密的，https 链接比 http 要多消耗一些资源的，因为还有一个加密解密过程的，但是先 let’s 这种免费证书其实是假安全，并不是全程加密的，所以安全什么都是扯淡。防止流量劫持，这个应该是免费证书起到的唯一或者说最大的作用，但是作用也不是挺大的。
上车的前景
虽然目前已经下车了，但是我也认为未来上车还是主流的，但是目前国内大环境不太好，只有等国内互联网周边服务都普及 SSL 之后，可能才是 ssl 普及的未来。
