1 什么数字证书（Certificate） 数字证书是一种用于电脑的身份识别机制。由数字证书颁发机构（CA）对使用私钥创建的签名请求文件做的签名（盖章），表示 CA 结构对证书持有者的认可。数字证书拥有以下几个优点： 使用数字证书能够提高用户的可信度 数字证书中的公钥，能够与服务端的私钥配对使用，实现数据传输过程中的加密和解密 在证认使用者身份期间，使用者的敏感个人数据并不会被传输至证书持有者的网

HTTP/2 协议于 2015 年 5 月 14 日正式版发布。随着 nginx 等流行 webserver 以及各大浏览器对 HTTP/2 的支持，越来越多的网站开始部署 HTTP/2 了。 HTTP/2 协议 HTTP/2 源自 SPDY/2。SPDY 系列协议由谷歌开发，于 2009 年公开。它的设计目标是降低 50% 的页面加载时间。 HTTP/2 协议由以下两个 RFC 组成： RFC

提示：本站当前已切换为使用 acme.sh 和 dnspod 的模式生成并自动续期证书，可参考该文： 基于 acme.sh 和 dnspod API 自动生成与更新网站泛域名证书 以下内容由于长久未作验证更新，已不再保证有效性，仅供参考。 使用 certbot-auto 这是官方推荐的方法，通过 shell 命令的方式，可以最简单方便地达到目的。步骤如下： 访问 certbot 网站，地址为：ht

HPKP 格式及说明 HTTP Public Key Pinning（HPKP）的格式如下： Public-Key-Pins: pin-sha256=\"base64==\"; max-age=expireTime pin-sha256 即证书指纹，允许出现多次（实际上最少应该指定两个）； max-age

centos 升级 openssl 安装相关依赖 apt-get install zlib1g zlib1g-dev 下载 cloudflare/sslconfig git clone --depth 1 https://github.com/cloudflare/sslconfig 下载 openssl 并解压 wget https://www.openssl.org/source/openss

采用 SSL 证书加密访问的 https 网站，在一定程度上加密了数据传输，可以避免传输过程中的隐私数据泄露。谷歌在 2014 年宣布对于带有 SSL 证书的网站给予更高的权重。最近百度也明确指出全面支持https页面直接收录，并且采用https协议的页面更加安全，排名上会优先对待。 【官方建议】百度spider工程师给https站点的技术建议 http://zhanzhang.baidu.com

1. 问题 使用右键 TortoiseGit clone 代码时，不能 load 私钥，即：“Load Putty Key” 是灰色的。 2. 原因 原因其实很简单，就是 TortoiseGit 默认使用的 SSH client 为 ssh.exe，但该文件却不在环境变量路径下存在。 3. 解决办法 在 TortoiseGit 的 Settings 中找到 Network，在下面的 SSH cli

wordpress 升级到 4.2 以后的版本，增加了 emoji 表情。该表情使用了如下 CDN 远程加载： http://s.w.org/images/core/emoji/72x72/ 问题在于，该 CDN 在国内访问很慢，甚至大多时候，是访问不了的。 知道了原因，那么解决思路也就有了。志文工作室提供了两种思路以解决该问题，仅供参考。 方案一：更改可访问的 CDN 图片等静态资源被下载一次后

Xen虚拟化技术虚拟的VPS可以直接安装所有VPN服务，而不用询问是否开通了ppp或者tun权限。 注意：本教程仅仅适用于Xen或KVM VPS,不适用于Openvz VPS，安装之前请确定自己是否是符合标准！ 1. 下载vpn(CentOS6专用)一键安装包 注意：该教程仅适用于32位Centos6系列，Centos5系列请参考我们Centos5 VPN教程！(暂无提供64位OS安装包) #wg

mediawiki安装错误：Fatal exception of type MWException 一、问题与现象 安装完 mediawiki（1.22 版本）后打开首页，却出现如下错误提示： 2014-02-16 10:28:59: Fatal exception of type MWException 二、原因及解决 在生成的 localSettings.php 文件中，