开通HTTPS加速网关,告别SSL证书三个月续签
现在大部分博客都已经开通了HTTPS,也就是我们俗称的“小绿锁”。然而随着几大云服务器厂商的免费证书续期降为三个月,在不付费的情况下,真的很难受。当然,也有SSl自动续签功能,但是使用操作步骤,对于小白而言还是比较繁琐的。最简单的还是要数宝塔面板的续签,后台一键续签就可以了。
然而,作为一个爱折腾的主,面对三个月续签,我是不肯能满足的。毕竟自己的动手能力不足以支撑我满足这个需求,所以我就只有开启小氪模式了。因为,阿里云的加速HTTPS网关降价了,而且是大降价。
商品规格 | 调整前网关售卖价 | 调整后网关售卖价 |
---|---|---|
入门版-单域名 | 包月:60元;包年:700元 | 包月:9.9元;包年:109元 |
基础版-单域名 | 包月:140元;包年:1500元 | 包月:29元;包年:319元 |
基础版通配符 | 包月:150元;包年:1600元 | 包月:119元;包年:1309元 |
什么是HTTPS加速网关?
HTTPS加速网关服务部署原理如下图所示,无需配置源站证书,只需在控制台一键接入HTTPS加速网关,即可实现客户端与源站间的通信加密。浓缩成一句话就是:用最少的钱,实现HTTPS和网站加速。
现阶段开通HTTPS痛点
痛点 | 描述 |
---|---|
开通周期长 | 首先需购买一张证书,其次需申请证书,且还需较长的审核周期。如果证书部署在非标准云产品(如ECS、IDC、服务器机房),可能需要更长的部署证书周期。 |
操作门槛高 | 部署证书需要具备一定的中间件部署能力,例如签发证书后,需要部署到对应的服务器上,因此需要了解Nginx、Tomcat等中间件的证书部署流程。 |
更新证书运维压力大 | 付费证书有效期为12个月,免费证书有效期仅为3个月,且证书到期后需要重新签发证书,对于非标准的云产品需每年更新一次,运维压力大。 |
HTTPS加速网关优势
优势 | 描述 |
---|---|
配置难度低 | 一键接入域名即可实现HTTPS加密访问,且支持自动续费,简化后续运维工作。 |
网站加速 | 提供加速功能,提升网站浏览体验。HTTPS加速网关可将源站资源缓存到阿里云遍布中国内地的加速节点,当终端用户请求访问和获取源站资源时无需回源,可就近获取边缘节点服务器已经缓存的资源,提高资源访问速度,同时分担源站压力。 |
如何配置HTTPS加速网关
已拥有稳定运行的业务服务器(即源站)和用于HTTPS加速的域名(一般使用子域名)。
这个服务目前是在阿里云推出的,别的平台有没有暂且不清楚。就以阿里云举例:
👉购买HTTPS加速网关服务个人博客选择入门版即可,一个月300GRCQ网关资源计算数足够使用。即使超过也可单独购买资源。
👉关闭原域名的CDN解析或其他起冲突的解析服务,注意:源站转发仅支持80和443端口,不支持已经添加CDN或者WAF等流量转发的域名。
👉HTTPS加速网关会提供CNAME记录,我们只需解析该记录即可。
开启后的实际效果,可以参考本博客。后续会就使用感受和费用发表意见。
网关资源计算数GRCQ按照网站访问次数和下行流量的两个维度计算,1个小时最少消耗2个GRCQ。具体规则如下:
- 网站请求次数:1 Grcq/150次,即在1个小时内,0次<网站请求数≤150次,消耗一个GRCQ。
- 下行流量:1 Grcq/30 MB,即在1个小时内,0 MB<下行流量≤30 MB,消耗一个GRCQ。
HTTPS加速网关实例周期 | 网关资源计算数GRCQ(调整前) | 网关资源计算数GRCQ(调整后) |
---|---|---|
1个月 | 700 | 300 |
3个月 | 2,100 | 900 |
6个月 | 4,200 | 1,800 |
1年 | 10,000 | 4,000 |
2年 | 20,000 | 8,000 |
3年 | 30,000 | 12,000 |
网关资源计算数GRCQ独立购买费用,5000次/60元/年,10000次/90元/年。
以上讯息,均已踩坑,如果你也想试试,可以观看更为具体的官方说明。《HTTPS加速网关》
附:
- 此项目使用不划算,每小时至少消耗2GRCQ,每天至少48GRCQ,每30天1440GRCQ.也就是说付费9.9元包含的300GRCQ根本就是杯水车薪。每年至少17520GRCQ,而5000次/60元/年,如果使用入门版118.8元/年,仅含3600GRCQ,也就是说至少需要17520GRCQ。
- 每年付费一共需要118.8元,达到至少17520GRCQ,还需要购买13920。至少买3个5000次GRCQ,即180元。合计每年至少成本298.8元。这个成本是至少,1个小时内,
0次<网站请求数≤150次
和0 MB<下行流量≤30 MB
的低保收费。如果我们博客访问量或者折腾的足够频繁,这个费用真心大。所以不建议大家使用。(其它组合费用也许有更低或者我没发现,不过它卖的不好,不是没道理。上不封顶了)
- SSL证书+CDN,这还是目前最推荐也最合算的方式。如果不在乎那一天一包的烟钱,其实宝塔的
锐安信(sslTrus)
和PositiveSSL
值得推荐,性价比可以,每年只需要128.66元。
- 未完待续....
太贵,还不如写个搞个脚本,三个月自动续签。
关键没有那个技术~
很容易,你在我网站搜ssl,一看就懂。
回头去研究下🤫
我还是老老实实用我的SSL吧,哈哈,拮据啊
SSL最经济实惠
土豪啊兄弟。。。
实验性用一下,一个月看看多少钱
费用太高了,一个SSL拦住了多少人
SSL有免费的,不过现在卡续签时间难受。
没啥意义啊,记的以前 caddy 也是可以自己续的?现在这方面挺多了,看这个网关的能力不值这个价
常年只用阿里云,所以不知道其它厂商也有😟这个功能除了收费离谱,我觉得还是很方便的。