月度归档: 2016年12月

12 篇文章

thumbnail
在 Debian 安装 PHP7.1 并使用七牛缓存加速海外源
前言 米饭目前所有的 Web 软件除了 Nginx 之外都是不编译的,因为我觉得一编译了很多软件就会要涉及到一个升级的问题,所以包括 PHP 我都是用的二进制包。之前呢,一直使用 DotDeb 来提供高版本 PHP 支持,但是呢,自 12 月 1 日发布以来呢到发文为止,它都没有提供二进制包,所以我只能找新的了。 然后找到了 SURY 源,不过呢,…
thumbnail
生成、签署 ECC 证书,Apache Httpd 部署双证书教程
前言 2017年绝对是移动互联网的加密元年,越来越多的移动互联网网站、应用会部署 HTTPS 加密,不过移动平台因为普遍基于 ARM 架构所以对处理 HTTPS 的性能和速度都不如电脑平台。 因此我们就需要部署更短、更快和更安全的 ECC 证书来实现移动平台的 HTTPS 的加密解密高效化。 介绍 椭圆曲线密码学(Elliptic curve cr…
thumbnail
Apache Httpd 开启 HTTPS 和 HTTP/2
前言 HTTPS 即将在 2017 年获得广泛的普及和支持,这里介绍一下 Apache Httpd 设置 HTTPS 并开启 HTTP/2 (以下会简称 h2)的教程。 不过呢,在目前的条件下,个人还是建议一些强 Apache Httpd 的环境例如 LAMP 可以考虑前面加一层 Nginx,来更灵活的实现 HTTPS + HTTP/2 的新特性,…
thumbnail
Nginx 开启 Certificate Transparency 保障证书安全
前言 像米饭这样一个域名签过一坨证书的人恐怕不在少数吧(如下图),然而没有好好保管 crt、key 文件也有的吧,如果被坏人拿去干坏事,就算是有 HTTPS 还是依旧会瞎~ 举个栗子: 解释 Certificate Transparency 是什么? 贼烦,一看真的是文言文的赶脚,所以我们这里换个思路看看。 首先,我们的证书是从 CA 那里签出来的…
thumbnail
生成、签署 ECC 证书,Nginx 部署双证书教程
前言 2017年绝对是移动互联网的加密元年,越来越多的移动互联网网站、应用会部署 HTTPS 加密,不过移动平台因为普遍基于 ARM 架构所以对处理 HTTPS 的性能和速度都不如电脑平台。因此我们就需要部署更短、更快和更安全的 ECC 证书来实现移动平台的 HTTPS 的加密解密高效化。 其实米饭在 15年下半年一直写的是 vobe.io 的博客…
thumbnail
Windows Server 2016 配置指南 之 安装 ASP 和 ASP.NET
一、在 服务器管理器 中,选择 仪表板 ,然后单击 添加角色和功能。 二、然后连续几个下一步就不多说了。 三、选择服务器角色 页面上,选择 Web 服务器 (IIS),然后单击 下一步。 四、在 选择功能 页上,选择 .Net Framework3.5 功能 ,然后单击 下一步。 五、在 选择角色服务 页面上,注意默认情况下安装的预先选择的角色服务…
thumbnail
Windows Server 2016 配置指南 之 IIS 设置 HTTPS HTTP/2 并跑分到 A+
一、首先我们需要申请一款证书,然后证书一定要是 IIS 支持的 pfx 格式,不然的话 pem 和 key 格式的还需要再转换一下,非常的麻烦。 二、进入 IIS控制台 —— 服务器证书 三、导入证书,选择 导入 四、然后进入 网站 —— 你的网站 —— 绑定,选择: 类型: HTTPS 主机名: 和证书相对应的域名 SSL 证书:和域名相对应的证…
thumbnail
Linux 升级内核开启 TCP BBR 实现高效单边加速
前言 推荐教程:Debian9 快速开启 TCP BBR 实现高效单边加速 自从锐速发布以来,这款牛逼的单边加速神器的确为一些线路不太优秀的服务器带来了更优秀的体验。但是呢,过高的价格和不再低端售卖。导致了我们并无法实现一个免费好用的单边加速功能。 但是捏,谷歌为我们带来了干货 新的 TCP 拥塞控制算法 BBR (Bottleneck Bandw…