https 已经是目前有逼格网站的标配。https 在现在也不像之前一样高价或难以配置。 以下介绍几种常见的 https 证书获取方式，并说说 https 证书颁发验证过程中几个有趣的点。
1, 通过 let’s encrypt
它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务，而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持，发展十分迅猛。
申请 Let’s Encrypt 证书不但免费，还非常简单，虽然每次只有 90 天的有效期，但可以通过脚本定期更新，配好之后一劳永逸。
相关的配置过程可以参考：https://imququ.com/post/letsencrypt-certificate.html
2, 腾讯云免费 ssl 证书申请
https://console.qcloud.com/ssl
这个证书申请就跟常规的证书申请流程类似了。只是我个人是腾讯云的，熟悉这个产品，觉得流程很清晰，就推荐出来
3, CDN 服务商一键提供
据说 cloudflare 目前是接入了之后就自动获得 https 的特性，这个我同事说他确认了。
而在国内的来说的话，接入腾讯云 CDN 之后，也可以一键开启。毕竟用户访问网站的节点都是 CDN 提供的，CDN 只要在自己的服务器上配置好证书即可让用户一键开启。
证书校验的几种方式：
1, 邮箱验证
邮件校验就是，比如我有 cnodejs.org这个域名，证书颁发商就发个邮件到 admin@cnodejs.org，如果我能成功接收这个邮件，则说明我具有域名的控制权，可以被颁发证书。
2, 文件校验
这个校验方式也挺常见的。证书颁发商给你一个 5d41402abc4b2a76b9719d911017c592.html ，让你放到 http://cnodejs.org/5d41402abc4b2a76b9719d911017c592.html下，如果你能放置成功，则也可以颁发。
3, dns 校验
这个是说，证书商会让你把类似 5d41402abc4b2a76b9719d911017c592.cnodejs.org的域名 cname 到某个地址。如果你能成功操作，则也说明你有域名的控制权。
回顾上述的获取方式那里，lets encrypt 用的是文件校验；腾讯云申请证书的话，貌似邮箱和dns校验都有；cdn 这边用的是文件校验。
之所以 cdn 这边可以一键开启，是因为 cdn 服务提供商具备权限，可以劫持你接入的域名的文件访问。当开启 https 功能时，cdn提供商通过 api 与证书颁发商进行沟通，自动化完成了文件校验的过程并获取证书。
上述三种校验方式里面，我个人认为第三种是最方便也最安全的。
邮箱验证这个，其实颁发商不一定会发邮件到 admin 里面去，我印象中可以选择什么 webmaster，sitemaster 等等一大堆域名前缀。
如果你的域名可以被用户开放申请的话，这就显得很不安全。
文件校验这个，可以看看这篇文章。《尴尬！国内CA机构沃通错误颁发GitHub域名SSL证书 》，简而言之，就是有人通过操作 your-username.github.com的域名，获取了 github.com的根证书。用过 github pages 的朋友应该知道我在说什么。
上述申请方式里面，lets encrypt 的配置其实还是比较麻烦，而去腾讯云一次只有一年，每年需要记得更新。cdn服务商那种，就看你用不用cdn了。
就目前 https://cnodejs.org/的情况来说，主站这边我用的是 lets encrypt，配置了自动更新证书，所以证书永不过期。静态文件方面，用的是七牛提供的 ssl 域名，所以 ssl 证书不用我操心。