note.mc256.dev

Let's Encrypt免费证书安装方法

考虑到网站上面一堆域名证书的续费成本，还是花了几个小时将给服务器装上了Let's Encrypt 的免费证书。其实还算挺简单的。总体来说，LE的证书还是挺可靠的，支持着有EFF、Mozilla等大头，虽然是2015年末才正式推出服务，但是一年多以前我就早已听到，当时好像还引发了很强烈的反响。

全站SSL支持

今天把这个网站上面的所有内容都启用了HTTPS，从现在开始，将逐步在我的其它网站上面推行HTTPS。其实国外已经很早就流行HTTPS，不知道国内为什么那么少博客是用HTTPS的。

AWS完全指引手册第06节-安装PHP

有yum源安装php是很方便的，通过yum安装各个php的组件。然后是设置php-fpm，这个是一个php的进程管理器，安装完成后，将它连接到Nginx，进行一系列的设置。注意，如果使用SSL的话，在php里面也是 要设置的。

CentOS 6.5, OpenSSL 1.0.1e-15 更新方法

话说heartbleed这个名字这的超好，简直可以永载史册了。找不到更新包么？CentOS6.5无法升级OpenSSL 1.0.1e到OpenSSL1.0.1g避免漏洞？按照以下步骤就可以更新了。不要乱装非官方正式的openssl 1.0.1g rpm包,会有风险.

网站成功配置SSL

看见公司在弄SSL Certificate，自己也试着弄了一个SSL Certificate。

发现还挺有用的，于是乎，对服务器各个组件从新进行了架设。