• 请不要在回答技术问题时复制粘贴 AI 生成的内容
chakhsu
V2EX  ›  程序员

安利一下我这半个月学 HTTPS 后写出来的教程

  chakhsu · Mar 12, 2016 · 10886 views
This topic created in 3888 days ago, the information mentioned may be changed or developed.

发现博客阅读量惊人地小,是不是没有安利给大家呢?

这里列出我这半个月折腾 HTTPS 的教程:

Let's Encrypt 的证书签发与配置
https://www.linpx.com/p/lets-encrypt-certificate-and-configuration.html

用 ECC 算法签发证书请求文件 CSR
https://www.linpx.com/p/ecc-algorithm-is-used-to-issue-the-certificate-request-file-csr.html

串联证书链和配置 Nginx 开启 SSL
https://www.linpx.com/p/the-series-of-certificate-chain-and-configure-nginx-to-open-ssl.html

Nginx 的 SSL 配置优化
https://www.linpx.com/p/ssl-configuration-optimization.html

启用 HSTS 和申请 HSTS Preload List
https://www.linpx.com/p/hsts-and-hsts-preload-list-enabled-applications.html

OpenSSL 的 ChaCha20-Poly1305 密码套件
https://www.linpx.com/p/the-openssl-chacha20poly1305-cipher-suite.html

给 Nginx 上 ChaCha20-Poly1305 加密套件
https://www.linpx.com/p/nginx-chacha20poly1305-encryption-suite.html

我对 HSTS 的一些小了解
https://www.linpx.com/p/i-know-little-about-hsts.html

启用 Certificate Transparency 策略
https://www.linpx.com/p/https-certificate-to-enable-transparency-certificate-policy.html

当然,欢迎大家找一下开源主题 Lpisme 的 BUG :
https://www.linpx.com/p/lpisme-typecho-theme.html

55 replies  •  2016-04-21 08:24:24 +08:00
wwek
wwek
Mar 12, 2016
1
不错
chendeshen
chendeshen
Mar 12, 2016
2
非常不错的 Typecho 主题,在 Typecho 论坛也看到你的
wql
wql
Mar 12, 2016 via Android
3
非常不错,基本把从无到有,优化算法, ECC 证书, HSTS , CT 等都写了一遍。
br00k
br00k
Mar 12, 2016
4
mark 备用 XD
DesignerSkyline
DesignerSkyline
Mar 12, 2016
5
非常不错 +1
Had
Had
PRO
Mar 12, 2016
6
说一个事,如果你使用 CF 的 cipher 套件,那么你加不加 DHKEY 的 SSLLABS 测试结果是一样的...
chakhsu
chakhsu
OP
Mar 12, 2016
7
chakhsu
chakhsu
OP
Mar 12, 2016
8
@Had 知道,主要是兼顾一下 RSA 用户。其实我建议还是加的,虽然有点多余。。。。
GPU
GPU
Mar 12, 2016
9
博客文章的配图楼主什么地方找
wbsdty331
wbsdty331
Mar 12, 2016
10
make
sky170
sky170
Mar 12, 2016
11
make
alect
alect
Mar 12, 2016
12
@chakhsu 照顾 RSA 用户还可以参考 /t/259478
DesignerSkyline
DesignerSkyline
Mar 12, 2016
13
@chakhsu 话说回来了,现在 Caddy 主线已经支持 ECC 证书自动签发了,怕麻烦其实也可以使用 Caddy 来作为自带签发 Let''s Encrypt ECC 证书的服务器软件!
cha1
cha1
Mar 12, 2016
14
很赞的主题, Star !
xuboying
xuboying
Mar 12, 2016 via Android
15
折腾了一下终于签上 lets encrypt 的证书,就是签的时候要开 80 端口太麻烦,明明要淘汰 80 ,还要依赖 80
VmuTargh
VmuTargh
Mar 12, 2016❤️1
16
@xuboying 现在支持 DNS 验证了
DesignerSkyline
DesignerSkyline
Mar 12, 2016
17
@xuboying 也可以用 HTTPS 啊,记得加参数
iyaozhen
iyaozhen
Mar 12, 2016
18
赞,从头到尾写的很详细。

无耻的安利一下我的配置记录《 Nginx HTTPS 配置实践》 https://iyaozhen.com/nginx-https-conf.html

推荐这个工具: https://mozilla.github.io/server-side-tls/ssl-config-generator/ 自动生成配置
4679kun
4679kun
Mar 12, 2016
19
还可以折腾 OCSP Stapling 以及 HPKP
Let's Encrypt 的客户端我推荐这个
https://github.com/Neilpang/le
纯 bash 脚本实现 支持 dns 验证 一键签发 ECC 证书
xuboying
xuboying
Mar 13, 2016
21
@4679kun 这个好,不用编译一遍 virtualenv 了
badcode
badcode
Mar 13, 2016
22
qgy18
qgy18
Mar 13, 2016 via iPhone
23
现在大家 ssllabs 测试肯定都是 A+ 了,看看这个能到多少。

https://httpsecurityreport.com/?report=imququ.com
fyibmsd
fyibmsd
Mar 13, 2016
24
主题不错,收藏
aerostone
aerostone
Mar 13, 2016 via iPhone
25
手机上先收藏,谢谢
yggd
yggd
Mar 13, 2016
26
mark
sparkssssssss
sparkssssssss
Mar 13, 2016
27
mark
sparkssssssss
sparkssssssss
Mar 13, 2016
28
mark 先,感谢分析!!!
babytomas
babytomas
Mar 13, 2016
29
主题很漂亮,文章质量也很好,

比较好奇博主都是在哪里找文章图片的,感觉每一张都很精致。
icreeper
icreeper
Mar 13, 2016
30
楼主的博客好棒!
lostinabc
lostinabc
Mar 13, 2016
31
很不错,不过普通人其实用第一个就足够了...
rayyang88
rayyang88
Mar 13, 2016
32
楼主的主题比较吸引人。。
但是文章也是很好的:)
VmuTargh
VmuTargh
Mar 13, 2016
33
@qgy18 我的 etula.ga 已经进了 Preload List ,怎么全挂了……==
Return2legacy
Return2legacy
Mar 13, 2016 via Android
34
@qgy18 73 分,又可以折腾一番了(ง •̀_•́)ง
badcode
badcode
Mar 13, 2016
35
@chakhsu 主题不错
在 GitHub 上下载用发现
手机端 No comment 这个地方貌似错位了,
例如 4 comments 中的 comments 就跑到下面去了
但是 1 comments 就没事,就少了 S 而已
bingwenshi
bingwenshi
Mar 13, 2016
36
真棒
eniac0001
eniac0001
Mar 13, 2016
37
mark
paledream
paledream
Mar 13, 2016
38
mark
VmuTargh
VmuTargh
Mar 13, 2016
39
@Return2legacy 60 分,很大一部分是 cloudflare 的锅,正在尝试从源站的 lighttpd 下手……
nayihz
nayihz
Mar 13, 2016
40
mark
dinosjk
dinosjk
Mar 13, 2016
41
mark down
jianzong
jianzong
Mar 13, 2016
42
楼完全歪了,怎么都在讨论主题
VmuTargh
VmuTargh
Mar 13, 2016
43
@jianzong V 站讨论向来比较容易歪楼
eoo
eoo
Mar 13, 2016
44
网站响应速度牛逼
zjf061315
zjf061315
Mar 13, 2016
45
网站速度这么快,貌似是阿里青岛的?为啥没备案信息呢
xrey
xrey
Mar 13, 2016
46
Mark
Conan
Conan
Mar 14, 2016
47
链接全都 404 了……
Conan
Conan
Mar 14, 2016
48
好吧,只是刚刚而已……
zkaip
zkaip
Mar 14, 2016
49
马克!
chakhsu
chakhsu
OP
Mar 14, 2016
50
@Conan 恭喜你发现我在那段时间调试缓存策略
shengyueming
shengyueming
Mar 14, 2016
51
马克,待学习
hienchu
hienchu
Mar 14, 2016
52
写的很好!
gaotongfei
gaotongfei
Mar 14, 2016
53
主题在 mac 下的 chrome 打开有问题
![]( )
overtrue
overtrue
Apr 20, 2016
54
哇哦!收藏!
zkm890520
zkm890520
Apr 21, 2016
55
@overtrue 嘿嘿,收藏
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1322 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 125ms · UTC 20:39 · PVG 04:39 · LAX 12:39 · JFK 15:39
♥ Do have faith in what you're doing.