雖然全程 SSL 最安全, 不過 server loading 也比較高, 所以至少登入的部份提供 SSL 就好,
我知道這會增加站長的工作, 不過這可以減少登入密碼被竊的風險, 希望站長能評估一下~

目前 Let’s Encrypt 已經開始提供免費 SSL 憑證, 每次申請有效期限 90 天.
具體申請可以參考 這篇 (該站就是使用 Let’s Encrypt 的 SSL 憑證)