我的网站开始支持HTTPS

从今天起，这个博客网站（blog.shengbin.me）和我的个人网站（www.shengbin.me）都开始支持安全连接，即通过HTTPS访问。

这两个网站都是托管在GitHub Pages上的。在GitHub Pages上的站点，如果直接采用*.github.io域名，很早就可以开启HTTPS了。 但对于定制域名之前还不支持HTTPS，所以一直以来我的这些网站都只能通过不安全的HTTP协议访问。

直到最近，我发现GitHub已经宣布定制域名也支持HTTPS了。 他们与Let’s Encrypt合作，使得更多网站增强了安全性。在此应该对这两家组织提供的各种便利表示感谢。

开启HTTPS的支持非常简单，没有额外的工作，只需在仓库设置里勾选上“Enforce HTTPS”即可。如下图所示：

支持HTTPS是一个趋势。目前大多数浏览器都会在地址栏区分网站的安全性。Google的搜索引擎还会对开启了HTTPS的网站给予更多权重。 如今我也总算跟上了潮流。有些页面还因为引用了HTTP的外部资源被标记为不安全，等遇到了再逐步解决吧。以后就会对“http://”变得敏感，尽量避免使用了！