给网站配HTTPS,以前总让人觉得麻烦又费钱。证书要花钱买,申请流程繁琐,好不容易配上了,过几个月还得惦记着手动续期,稍微一忘,浏览器就亮红牌警告。现在,亚数TrustAsia搞的LiteSSL公益项目,算是把这块绊脚石给踢开了。
LiteSSL最大的卖点就是“免费”加“全自动”。它直接支持ACME自动化协议,这意味着什么?意味着从申请、验证到续期,全都可以交给机器搞定。开发者只要接入标准接口,就能一键部署,证书到期前系统自动给你换新的,完全不用人盯着。
而且,它不是那种随便弄个野路子证书糊弄人的。LiteSSL背后是亚数TrustAsia自己的根证书体系,RSA和ECC双专用根都部署好了,全球主流浏览器都认。最关键的是,它在国内部署了主要验证节点,这点对国内用户太友好了。以前用国外证书,域名控制权验证(DCV)经常因为网络问题超时失败,现在本土化验证,速度快、成功率高,不用对着报错日志干瞪眼。
说白了,LiteSSL就是想干一件事:把HTTPS变成互联网的基础设施,而不是少数人的奢侈品。不管你是个人开发者还是中小企业,不用再为了一张证书去走审批、掏腰包,零门槛就能让网站挂上安全锁。
目前项目还在起步阶段,官网已经开放体验。对于还在手动折腾证书的运维来说,这算是个实打实的减负工具。毕竟,能把重复劳动交给自动化的事,就别再浪费自己的头发了。
评论已关闭