《深入浅出HTTPS:从原理到实战》作者,知名公众号(虞大胆的叽叽喳喳)作者,多年一线web开发经验。
未来 https 是趋势,比如 chrome 高版本发现你是http 协议,就会告诉你不安全。
证书可以考虑免费的,比如世界上最大的免费证书机构 https://letsencrypt.org ,功能基本上等同于收费证书了。
另外国内打着免费证书幌子的,功能上非常弱,比如就一个 host 主机支持免费证书。
https 监听的是 443 端口,另外两个是 80 端口,如果你输入 https,那么虚拟主机就匹配到了你有证书的那个网站。