前言 时至 2017年5月 Varnish-Cache 对 HTTPS和h2 的支持都是不可生产的，不过好消息是预计在 2017年秋季推出可以在生产环节运行 HTTPS和h2 的 Varnish-Cache 6。 不过在正式推出之前，我们可以通过 Nginx 再多一次代理来实现 h2 支持。但是如果我后端是 Apache Httpd，不想再安装一个…
前言 2017年绝对是移动互联网的加密元年，越来越多的移动互联网网站、应用会部署 HTTPS 加密，不过移动平台因为普遍基于 ARM 架构所以对处理 HTTPS 的性能和速度都不如电脑平台。 因此我们就需要部署更短、更快和更安全的 ECC 证书来实现移动平台的 HTTPS 的加密解密高效化。 介绍 椭圆曲线密码学（Elliptic curve cr…
前言 2017年绝对是移动互联网的加密元年，越来越多的移动互联网网站、应用会部署 HTTPS 加密，不过移动平台因为普遍基于 ARM 架构所以对处理 HTTPS 的性能和速度都不如电脑平台。因此我们就需要部署更短、更快和更安全的 ECC 证书来实现移动平台的 HTTPS 的加密解密高效化。 其实米饭在 15年下半年一直写的是 vobe.io 的博客…
介绍 Let's Encrypt 是一个免费、自动化、开放的证书签发服务。它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供相关服务，ISRG 是加州的一个公益组织。Let's Encrypt 得到了 Linux、Mozilla、Cisco、Akamai、Electronic Frontier…