GitHub Pages 对自定义域名支持 HTTPS

听说 GitHub Pages 对自定义域名支持 HTTPS 有段时间了,尝试过把那个放在 GitHub Pages 上长草的 Jekyll 垃圾站启用 HTTPS,无奈尝试几次无果。域名换过,CNAME 删除了重新添加过……还是无法 Enforce HTTPS. 今天试着用 A 记录方式解析到 GitHub IP,没几分钟,刷新一下状态,看样子有戏。 A 记…
Tags:  ,  ,  ,  Views: 3.4K

CipherSuite 参考配置

配置 CipherSuite 时,请务必参考权威文档,如:Mozilla 推荐配置、CloudFlare 使用的配置。Mozilla 文档中「Old backward compatibility」配置,可以很好的兼容老旧浏览器,包括 Windows XP / IE6。
Tags:  ,  Views: 2.2K

本博客开始支持 TLS 1.3

TLS 1.3 目前只是 draft 版本,而支持 TLS 1.3 的 OpenSSL 1.1.1 的 draft-18 分支也只是开发者版本,所以,暂时最好不要用在生产环境。 其实前几天就折腾过 lnmp 1.4 升级 nginx 1.13.7,想顺手加上 TLS 1.3 支持,无奈折腾一圈以失败告终。 lnmp 1.4 更新至 nginx 1.12.2 lnm…
Tags:  ,  ,  ,  ,  Views: 7.8K

申请三年免费 Comodo SSL 证书「失效」

后知后觉,老杨这个博客今年七月份的时候才在 ssls.com 花 $15 买了三年 PositiveSSL 证书。最近买了个垃圾域名弄了个 aff 博客,本来已经用上免费的 Let’s Encrypt 证书,昨天逛博客看到目前还能撸到三年免费 Comodo SSL 证书,于是就试着申请一个。 今天还真把证书搞到手了。简单记录一下。 …
Tags:  ,  ,  ,  Views: 8.7K

百度站长工具 HTTPS 认证

貌似度娘对 https 支持并不友好,我这破站 301 强制 https 很久很久了,但是度娘收录还是以 http 为主。开启百度站长工具 https 认证,也许会有点帮助。 搜索结果截图▼展开 前提:你的网站已经用上 https,并且已经 301 到 https 上了。 方法很简单,去百度站长平台 http://zhanzhang.baid…
Tags:  ,  Views: 1.8K