调教 A+ 跑分的 ECC + CT 加持版 OpenResty
介绍 本文将介绍如何设置跑分 A+ 的 OpenResty 设置以及ECC、双证书和Certificate Transparency的部署教程。 教程 申请 RSA 证书请查看：免费申请阿里云  […]
标签：HTTPS
Nginx 实现 TLS1.3 前瞻菜谱～
前言 随着苹果强制HTTPS机制、Chrome提示非HTTPS网站 “Not Security”的硬，以及 HTTP/2 更好的性能，HTTPS 更好的安全性的软，厂商和社区一番软硬皆施后，2016无 […]
通过 Hitch 实现 Varnish-Cache 的 HTTP/2 支持
前言 时至 2017年5月 Varnish-Cache 对 HTTPS和h2 的支持都是不可生产的，不过好消息是预计在 2017年秋季推出可以在生产环节运行 HTTPS和h2 的 Varnish-Ca […]
Discuz X3.3 的升级安装、HTTPS 部署及提示
前言 Discuz 已经没有曾经的辉煌了，从 14年 发布 DZX 3.2 到 17年发布 DZX 3.3 竟然时隔三年，而且并没有带来新特性、新功能。所以在 2017年 各位门户、论坛站长对于网站的 […]
Apache Httpd 开启 HTTPS 和 HTTP/2
前言 HTTPS 即将在 2017 年获得广泛的普及和支持，这里介绍一下 Apache Httpd 设置 HTTPS 并开启 HTTP/2 （以下会简称 h2）的教程。 不过呢，在目前的条件下，个人还 […]
Nginx 开启 Certificate Transparency 保障证书安全
前言 像米饭这样一个域名签过一坨证书的人恐怕不在少数吧（如下图），然而没有好好保管 crt、key 文件也有的吧，如果被坏人拿去干坏事，就算是有 HTTPS 还是依旧会瞎～ 举个栗子： 解释 Cert […]
Windows Server 2016 配置指南 之 IIS 设置 HTTPS HTTP/2 并跑分到 A+
一、首先我们需要申请一款证书，然后证书一定要是 IIS 支持的 pfx 格式，不然的话 pem 和 key 格式的还需要再转换一下，非常的麻烦。 二、进入 IIS控制台 —— 服务器证书 三、导入证书 […]
在 Apache Httpd 上部署 HTTP/2
准备 因为 Apache Httpd 没有很好的 package 支持所以很多发行版都都得依赖官方源，如果官方源没有的话，就只有编译安装一门了。 Apache Httpd 从 2.4.17 开始支持 […]
SSL、HTTPS 相关文章整理
前言 已经前前后后有整理不少有关 SSL 和 HTTPS 的文章了，这次做一个整理。 内容 SSL/TLS 功能介绍和等级说明 免费 SSL 和 便宜 SSL 介绍 Let’s Encrypt – 免 […]
生成、签署 ECC SSL 证书教程
前文 HTTPS 设置注定是要付出代价的，第一次加载注定是要比普通 HTTP 慢的，就算我上了 http/2 也是无济于事的。所以这里我就有必要缩短加密位数了，在搜索后，发现，采用 256 bits […]