HTTPS on yearliny

小程序“此服务器的证书无效”的Bug解决

Thu, 10 Oct 2019 18:05:13 +0800

request:fail 此服务器的证书无效。您可能正在连接到一个伪装成“example.com”的服务器，这会威胁到您的机密信息的安全。

Apache2启用HTTP/2

Sun, 26 Aug 2018 10:52:49 +0800

HTTP/2 可以让我们的应用更快、更简单、更稳定 – 这几词凑到一块是很罕见的！HTTP/2 将很多以前我们在应用中针对 HTTP/1.1 想出来的“歪招儿”一笔勾销，把解决那些问题的方案内置在了传输层中。不仅如此，它还为我们进一步优化应用和提升性能提供了全新的机会！

——《Web 性能权威指南》

Ubuntu18.04 官方源已经包含带有HTTP2模块的 Apache/2.4.29 ，所以我们可以很简单的启用 HTTP2。

Let’s Encrypt使用之Certbot

Sun, 01 Oct 2017 08:00:03 +0800

Let’s Encrypt是一个免费开放的SSL项目，可以自动化的创建并安装证书，解决了HTTPS推广过程中的收费和配置复杂两个难题，Let’s Encrypt是由互联网安全研究小组（ISRG，一个公益组织）提供的服务。Certbot则是一个简单易用的客户端，我们可以通过它简单的获取证书和定时更新，不需要复杂的操作。

网站启用HSTS严格HTTPS

Thu, 18 Feb 2016 22:49:31 +0800

由于谷歌已经公开声明搜索引擎对https网站更加友好，排名更优先，所以越来越多的网站用上了https。https的一大好处就是安全，但是目前https并不足够普遍，用户也是懒得在域名前输入https://这样的内容，所以就需要网站设置301进行跳转，但是很有可能网站在跳转前被劫持，引向错误的网站，所以就需要设置HTST，这样可以让用户在第一次访问网站之后保留信息，第二次访问直接浏览器就自动跳转到https网站，避免了被中间人劫持。

Ghost Blog启用HTTPS使用LetsEncrypt SSL证书

Fri, 15 Jan 2016 04:02:33 +0800

终于把全站都启用了https，花费了好一番功夫！虽然有很多高手已经分享过方法，但是由于发布时间较老，很多地方的改动让人摸不到头脑。整个过程下来，依然花了我不少时间，所以在此分享我折腾的整个过程。整个过程可以分为两部分，一个是LetsEncrypt的证书生成，一个是Ghost blog 在Nginx上的配置：（本人使用的VPS为Debian，所以一小部分命令可能有些不同。）