删除Firefox过期的HPKP信息
前不久手贱，试了试HPKP，结果不知为突然出问题了。然后Firefox就彻底拒绝了我的网站。 HPKP，即The Public Key Pinning Extension for HTTP，是将证书的发行者的验证信息添加到一个HTTP头信息。用户代理在访问时，不光验证证书的有效性，还验证证书的发行者，从而避免中间人攻击。 出问题的原因很简单，证书的发行者不知为啥和原来有所不同（我用的是上一篇介绍的
继续阅读年度归档： 2016 年
在Ubuntu上获取Let’s Encrypt免费证书 [2019-07-05 UPDATED]
2017年02月20日更新：第4节 2019年07月05日更新：第2、4节 Let’s Encrypt是电子前哨基金会（EFF）发布的免费SSL证书服务，受到微软、谷歌等大佬的支持，但是配置比较复杂（主要是证书有效事件较短，需要重新签发，虽然签发的过程都是在自己的机器上通过命令行实现），之前研究过一下，最终还是放弃了。 但最最近由消息称沃通的CA将有可能被Mozilla拒绝，所以还是重
继续阅读Nginx启用HTTP/2
本着更快、更快、更快精神搞出来的HTTP/2，不用还是人？下面就来说一下吧。 准备工作 首先你需要Nginx 1.9.5以上版本。如果是Ubuntu Server 16.04 LTS的话，自带的是1.10的版本所以没有问题。其他系统请自行解决。 其次你需要启用ngx_http_v2_module模块。如果是Ubuntu Server 16.04 LTS的话就需要安装nginx-core、nginx
继续阅读在Ubuntu Server 16.04 LTS上安装PHP7
之前我们说过在Ubuntu Server 14.04 LTS上安装PHP7的事宜。现在新的LTS已经出了，当然也要说一说。 安装 很简单（以FPM为例，需要Apache2模块的自行研究）： sudo apt-get install php7.0-fpm php7.0-mysql php7.0-curl php7.0-mcrypt php7.0-json php7.0-gd 基本上这样就能运行大多数
继续阅读使用Atom替代Sublime Text
Sublime Text虽好，但是在Ubuntu下有个蛋疼的问题——不支持中文输入，只能从别处复制进来，或者用一个更蛋疼的InputHelper插件（实际上就是弹出个输入框让你输入，然后在自动完成复制粘贴的动作）。 Atom是GitHub推出的一款编辑器，使用了GitHub自家的Electron框架（一个使用Web技术——也就是HTML、JavaScript、CSS——来开发桌面应用的框架，微软的
继续阅读