衣服自己洗

在ququ的日志里，有提及到使用https，当时看到后，很是动心，由于某些原因，最终只是看一看罢了。

前不久苹果发布了 iOS7.1正式版，这个更新有很多功能改进，其中包括对于app的在线安装的要求提示，文件的url地址必须为使用了ssl 的url，否则应用会安装失败。

开始我并不知道，在给客户发布app新版本的时候，发现无法安装。得，这最后还是要使用https 了。于是我马上就想到了ququ 的那个日志，重温下日志后就去了他们的官网 http://www.thawte.com/。

这个供应商提供ssl 证书和应用程序签名。我们这里只需要使用 ssl 证书。其实呢，我一共交易了2次，第一次域名输错了，好在供应商服务很不错，30天内可以退款的。

对于windows 服务器而言，首先需要在 IIS 里设置，打开服务器证书选项，然后选择“创建证书申请”，按照向导一步步地填写下去，需要注意的是，里面涉及的网址就是需要使用ssl证书的网址。此外还有一点是选择加密长度，长度越大，安全性越高，但是解析的时间也越长。衣服自己洗第一次交易就是由于没有填写带 www 前缀的网址，不过好在thawte很厚道，30天内可以随时revoke掉这个证书。

通过这一步，我学会了revoke这个单词，是不是很神奇的样子？好处就是后来我经常revoke苹果的证书。

按照向导创建完申请后，我们进入到 thawte 的网站，开始完成支付流程，并上传刚才创建的证书，输入验证邮箱。如果顺利的话，一天不到输入的验证邮箱里就可以收到他们的邮件了，邮件里还会附加证书内容。然后进入服务器，导入证书。最后选择网站，设置证书就可以了。这几个步骤就非常简单，衣服自己洗就略过不提啦。

很简单，对不对。

顺利的话当然简单，衣服自己洗就不顺利。在验证邮箱的时候，网页里提示你选择验证邮箱，比如说网站是 withonly.com，那么就有 admin、administraotr、webmaster 这样的前缀可以选择，同时，网页还提供了自定义的文本框。没有想到的是这里居然是一个大坑。衣服自己洗由于是使用的 me 前缀，就选择了自定义模式。结果后面就完全思密达了，邮箱里收不到邮件，交易处于pending 状态，只好找他们的客服，客服很是严谨，各种认证。我和客服说我不会英文，客服居然说她可以说中文，然后要了我的电话给我打过来，诶哟喂，是个妹子的声音你们晓得不啦。

现实生活中屌丝久了，连和妹子说话的机会都没有，所以很高兴有没有。呃，扯远了。所以到时候大家可千万不要选择邮箱的自定义模式，估计这里是他们网站的bug。

到这里证书的是就算完成了，但是整个事情，还没有完成。我们输入 https://www 这样的网址，是可以看到地址栏上的锁出现，但是现在一般网站会把没有www前缀的也自动跳转到 www 上。所以还需要额外做一些重定向，把 http 的请求给重定向到 https 上面来。我这人比较偷懒，在服务器上直接使用了 IIRF 组件实现的。

最后，说下价格，我买的应该最便宜的那种 149美元一年。有需要的同学，可以去看看。