Discuz X3.3 的升级安装、HTTPS 部署及提示

前言 Discuz 已经没有曾经的辉煌了,从 14年 发布 DZX 3.2 到 17年发布 DZX 3.3 竟然时隔三年,而且并没有带来新特性、新功能。所以在 2017年 各位门户、论坛站长对于网站的模式都应当进行考虑了。 DZX3.3 一、DiscuzX 3.3 主要的更新就是兼容 PHP 7.0 和 7.1,在条件 […]

Apache Httpd 开启 HTTPS 和 HTTP/2

前言 HTTPS 即将在 2017 年获得广泛的普及和支持,这里介绍一下 Apache Httpd 设置 HTTPS 并开启 HTTP/2 (以下会简称 h2)的教程。 不过呢,在目前的条件下,个人还是建议一些强 Apache Httpd 的环境例如 LAMP 可以考虑前面加一层 Nginx,来更灵活的实现 HTTPS […]

Nginx 开启 Certificate Transparency 保障证书安全

前言 像米饭这样一个域名签过一坨证书的人恐怕不在少数吧(如下图),然而没有好好保管 crt、key 文件也有的吧,如果被坏人拿去干坏事,就算是有 HTTPS 还是依旧会瞎~ 举个栗子: 解释 Certificate Transparency 是什么? 贼烦,一看真的是文言文的赶脚,所以我们这里换个思路看看。 首先,我们 […]

Windows Server 2016 配置指南 之 IIS 设置 HTTPS HTTP/2 并跑分到 A+

一、首先我们需要申请一款证书,然后证书一定要是 IIS 支持的 pfx 格式,不然的话 pem 和 key 格式的还需要再转换一下,非常的麻烦。 二、进入 IIS控制台 —— 服务器证书 三、导入证书,选择 导入 四、然后进入 网站 —— 你的网站 —— 绑定,选择: 类型: HTTPS 主机名: 和证书相对应的域名 […]

在 Apache Httpd 上部署 HTTP/2

准备 因为 Apache Httpd 没有很好的 package 支持所以很多发行版都都得依赖官方源,如果官方源没有的话,就只有编译安装一门了。 Apache Httpd 从 2.4.17 开始支持 mod_http2 ,所以我们至少需要大于 .17 版本的才行。 Apache Httpd 对 HTTP/2 的支持还需 […]

SSL、HTTPS 相关文章整理

前言 已经前前后后有整理不少有关 SSL 和 HTTPS 的文章了,这次做一个整理。 内容 SSL/TLS 功能介绍和等级说明 免费 SSL 和 便宜 SSL 介绍 Let’s Encrypt – 免费时新的 SSL 证书 StartSSL – 免费高兼容的 SSL 证书 附详细教程 阿里云 云盾证书服务 申请教程 或 […]

生成、签署 ECC SSL 证书教程

前文 HTTPS 设置注定是要付出代价的,第一次加载注定是要比普通 HTTP 慢的,就算我上了 http/2 也是无济于事的。所以这里我就有必要缩短加密位数了,在搜索后,发现,采用 256 bits 的 ECDSA 比 2048 bits 的 RSA 的加密不仅快反而更安全。 所以再我搜索了以后,发现我现在使用的 Co […]

Let’s Encrypt – 免费时新的 SSL 证书

介绍 Let’s Encrypt 是一个免费、自动化、开放的证书签发服务。它由 ISRG(Internet Security Research Group,互联网安全研究小组)提供相关服务,ISRG 是加州的一个公益组织。Let’s Encrypt 得到了 Linux、Mozilla、Cisco […]

StartSSL – 免费高兼容的 SSL 证书 附详细教程

前言 记得 StartSSL 在我玩 HTTPS 之前就知道这货提供免费的 SSL 证书了,不过界面简陋操作复杂弄的我宁可买收费的 Comodo(现在是证书链更短但是同样便宜的 RapidSSL),现在水平够了回过来再看 StartSSL 时发现这货已经变的无比好用。 介绍 StartSSL 是 StartCom 公司 […]

阿里云 云盾证书服务 申请教程

前言 随着 B.A.P 在云计算市场上的战争全面展开,差不多已经到了一家出了一款新产品另两家就会马上跟进的态势。目前呢,三家都有提供证书购买服务,其中以阿里云规格最前,不仅没有免费的 DV 证书,也有收费的 DV、OV 和 EV 证书,其它两家目前都是以免费赠送的商务 DV 证书为主(但没没卖高端证书),而阿里云的的免 […]