從今年七月 Google Chrome 68 開始所有未使用 HTTPS 協議的網站都會在網址列被標視為「不安全」，儘管 Google 已提倡 SSL 很長一段時間，但仍有很多網站尚未使用此協定，其實 SSL 有很多好處，包括改善網頁載入效能、對於搜尋引擎最佳化有幫助、提昇安全性與可信賴度，現在也有免費 SSL 憑證可以選用，例如透過 SSL For Free 快速獲取 Let’s Encrypt 憑證。
Cloudflare 免費 SSL 檢測工具，從三大項目檢查網站 SSL 是否有問題
HTTPS
Tor Browser 洋蔥瀏覽器：實現匿名瀏覽、隱藏身分、突破網路封鎖
NakedSSL 將根域名流量全部重新導向 PaaS 服務最簡單解決方案
接下來這篇文章要介紹一個特殊且有趣的服務。一般來說，根域名（Root Domain）並不支援設定 CNAME 或 ALIAS 記錄，這會打破 RFC 1034 section 3.6.2 規則，因此大部分作法是設定 A 記錄，不過有些網域名稱伺服器可以繞過這個限制，例如 Cloudflare 能在裸域名設定 CNAME，或是 DNS Made Easy 也有變相的 ANAME 解法，而這限制造成一個問題，使用者在沒有自定 IP 位址的情況下很難或幾乎無法在根域名下安裝 SSL 憑證，將所有流量重新導向真正的網址。
SSL Alerts 免費 SSL 憑證監測服務，在過期失效前以 Email 通知提醒
今天想來介紹一項很特別的服務「SSL Certificate Expiration Alerts」，顧名思義就是在 SSL 憑證過期失效前自動發送通知，根據 SSL Alerts 開發者說法，他曾經遇過一些大型網站客戶因為 SSL 失效而導致網站無法正常運作、造成巨大損失的情形，自己也在使用 Let’s Encrypt 免費憑證時因自動延期（Renew）錯誤而造成憑證過期，以致於讓網站無法開啟。
AlwaysOnSSL 免費 SSL 憑證服務，自助驗證開啟 HTTPS 加密功能
設定讓 Google Chrome 可直接顯示 SSL 憑證資訊教學（Show certificate link）
不知道從什麼時候開始，Google Chrome 瀏覽器就把「檢視憑證」功能移動到其他地方，以往點擊網址列旁邊的「安全」綠色鎖頭就可以看到憑證資訊，現在必須從「開發人員工具」才能從 Security 找到原本功能，其實相當不方便。不過對一般使用者來說可能很少會需要用到這個功能，畢竟瀏覽器現在會直接告訴你網站安全與否，若在沒有使用 SSL 的頁面輸入密碼或隱私資訊還會跳出警告訊息，但如果要檢視憑證詳細資訊，例如簽發人、到期日等等，還是原本的方法簡單多了。
閱讀全文 » about 設定讓 Google Chrome 可直接顯示 SSL 憑證資訊教學（Show certificate link）