Let’s Encrypt的免费域名SSL证书越来越受欢迎，大部分的HTTPS中小网站都开始采用Let’s Encrypt，不仅兼容性好还免费。

本站也是使用Let’s Encrypt的证书，但之前Let’s Encrypt只有单域名的证书，每增加一个二级域名都要重新申请，二级域名过多的话就不好管理了。近期火端将图片文件放到了阿里云OSS，也使用了阿里云CDN，在CDN域名SSL证书续期过程中就遇到了麻烦...

      到底该不该用https，这个问题我纠结了很久，之前也写了篇《到底该不该上SSL网站？HTTPS站点有哪些优缺点？》，HTTPS有弊也有利，这几天还是鼓起勇气加上上了SSL。

      本来打算购买一个500~1000块一年的SSL证书，但是国内外找了一圈，发现即使是收费的SSL也存在一些问题，后来发现很多人推荐Let's Encrypt这个免费的SSL证书，目前Z-blog官网也是使用这家的免费证书，经过2天的测试，这家的免费SSL证书确实非常不错！虽然证书有效期只有90天，但通过脚本可以实现自动续期，这也是Let's Encrypt推荐的方式。