StartSSL

很高興在今年 12/03 Letsencrypt 宣布進入 public beta 階段，開放免費 SSL 提供給開發者或正式網站使用，在這之前屬於封測階段，必須透過申請的方式才可以拿到 SSL 憑證。在知道 Letsencrypt 之前，我都是使用免費的 StartSSL，這家申請的分式比較複雜，你可以在網路上找到許多申請教學，但是就是按部就班操作，就可以拿到一年份的 SSL 憑證，也就是一年申請一次啦，但是 Letsencrypt 申請的方式可以直接透過 command line 快速產生相對應的憑證，支援的 Plugin 也非常多 (像是 Apache, Nginx)，詳細的操作方式可以參考線上文件。這邊就不多說了，只要安裝好 Letsencrypt 指令，就可以無痛拿到各網站憑證，在 Github 上面你可以找到許多別人寫好的 Plugin，隨便挑一個來使用吧。

這幾天 OpenSSL 發出很嚴重的 CVE-2014-0160 Bug 叫做「Heartbleed」，台灣資安公司 DEVCORE 也直接發布了一篇文章，請大家儘快升級系統，並且通知全部會員修改密碼，目前看到 Github 等大型網站都已經先將使用者 Session 資料清除，另外個人憑證部份也必須要更換，所以這幾天免費提供申請的 StartSSL 服務，被大量的使用者來申請，目前看到官方網站直接關閉註冊給個暫時的 warning 訊息 XD 如下圖