嘛，毕竟国内的形式，上梁不正下梁歪。
国内真的不适合这种需要高度可信的业务。因为国人的节操。。。

即使你开的起来，大部分对国内CA的问题知情的人也会Revoke你的证书，特别是本届政府已经流氓至此，外加CNNIC事件的发生。这使得人们真的不得不重新审视国内的机构是不是有能力当好一个CA。

如果你坚持要开，那么估计也好不了，除非先将上梁摆正，否则下梁怎么摆都是歪的（原因就在于，国内的政府和法院是一家，否则政府根本不敢这么横行霸道）。

你为何不用公钥验证。。。
不仅方便，而且不会有让人破解的可能性。。。
密码总是会被破解，但是公钥就不一样了。

另外如果被入侵了，建议直接Rebuild 一下，而不是东找西找，企图把病毒揪出来。。。

再另外，如果你想强化SSH的话，第一步应该是将它放到非标准端口上，这样就可以大大减少被暴力破解的数量。

你这个比喻并不恰当，TLS本身并不是安检，而是用来避免不必要的安检的工具。因为不必要的安检给大家带来了不愉快的回忆，所以我们才会想避免他。

另外。关于速度的影响，其实微乎其微。
就V2EX所使用的AES-128-GCM加密来说，PC端的加解密速度可以达到300MB/s，4核ARM也有40MB/s，所以根本不会造成太大影响。你的担心是多余的。有可能你觉得最近有国外网站变得很慢，那是因为中国国际出口不够用所致，和TLS加密没有关系。。

还是直接上font-famliy好了：
font-family: Oxygen, Verdana, Tahoma, STHeiti, "Noto Sans CJK SC", "Microsoft YaHei", SimHei;

其中Oxygen在Google Web Font 上：
<link href="http://fonts.googleapis.com/css?family=Oxygen:400,700" rel="stylesheet" type="text/css">

兼容Windows、OS X、Ubuntu系统。

其实带触摸屏Win8下，Chrome对于fixed元素也会有这个问题。

chroot

再来一个另外，学习编程语言请去看官方docs，英文的docs，如果你英语不好，那么请先学好英语。
不要指望绕过英语来直接学习编程语言。因为，而且几乎所有的编程语言都以英文为基础，而且，中文参考资料一般都有以下两个特点：
1、非常旧
2、非常不全

请说一下你的网站规模。

关于Python的框架，偶的推荐是：
如果你的网站是大型（打不过V2EX都算中小型）：使用Django
如果你的网站是中小型，推荐使用Tornado（推荐，V2EX和知乎正在使用的框架）或Flask。

另外，个人十分建议去试试Tornado的异步非阻塞模型，非常好。

另另外，如果你已经开始使用Python，那么请不要去再尝试PHP，或者说是尝试前请先做好心理准备。
因为，和Python相比，PHP的代码实在太不优雅了，它会令你发疯的。

另另另外，这个问题已经被提问过太多次，下次提问前，还请善用上方搜索框。

In addition, 世界上最好的编程语言根本就不存在！
没有最好，只有更好！
PHP确实有优势，但是并不是在所有的地方都是最合适的。
程序员是引领这个时代的人，所以更应该理性一点，不要整天搞一些只有论点，没有论据的事情！
这样只会让别人觉得咱们很脑残，而且这种无意义的争论不会得到任何结果。


@loading 呃 ，偶真不知道你是从哪里将PHP和性能挂上钩的。。。PHP和Python都不是应该以性能来讨论的语言。

如果你问的是类似AWS的大型云计算的话，偶认为Microsoft Azure的门户是做的最好的，没有之一。
如果你问的是类似DO的小型云计算的话，偶认为Linode Manger是做的最好的，没有之一。

当可以使用一种语言完成任务的时候就不要使用混编。

但是无论你使用任何框架，都请不要使用mod_python模式来加载到Web服务器上，因为它已经过时。

另：使用Python的人，当刚换到PHP的时候你会疯的，因为和Python相比，PHP的代码实在是太不优雅了。

不知道你的网站规模如何，如果你最终决定使用Python的话，提供以下框架供参考：
大型站点建议使用：Django（大不过V2EX的都算中小型）
中小型网站：Tornado（知乎和V2EX使用的框架，推荐使用）或Flask

建议去试一下Torando的非阻塞模型，你会喜欢的。

自己的網站在用nginx + mod_pagespeed，不過沒有多大感覺。
這東西其實是通過壓縮優化頁面結構來減少網絡傳輸的一個東西，如果用上它還會額外耗資源去壓縮頁面。總體好壞參半吧應該。

@kslr
因为你不论干什么，都有可能被Deactivate。

你安装个SMTP，不发邮件，Deactivate。
你被DDOS，Deactivate。
你编译点东西都有可能因为CPU占用太高被认为是在挖矿而被Deactivate。
而且他家的Deactivate不解封，不退款，不给数据。

偶真心不明白，DO对大陆的线路那么差，为何还有那么多人用。。。
真想好好做网站的就去用Linode，觉得LInode太贵的就去用Vultr，不要在和主机商扯皮这件事情上浪费时间。

Google：DeactivateOcean、DigitalOcean Deactivate、DigitalOcean 账户封禁。

说说用途吧。

CentOS 7 的内存占用稍大了点，如果你坚持要用，建议用CentOS6。

没有特别的要求，建议使用Ubuntu/Debian（对新手友好）。

另：强烈建议远离DO，不信在V2EX上方搜索框内进行搜索。