很多个人站长都是用的Let’s Encrypt的SSL证书，因为只有90天有效期，我嫌太麻烦一直没用过，因为网站服务器可以通过脚本自动更新证书，可CDN那边得手动去更换。个人建议这么用：CDN上面用国内BAT三家提供的有效期一年的免费证书，网站服务器上用Let’s Encrypt的证书。最近Let’s Encrypt上线了通配符证书，试着申请了下，隧记录下过...