SSL

WordPress开启Nginx fastcgi_cache缓存加速方法-Nginx配置实例

使用WordPress建站的过程中,对于优化Wordpress性能、加快网站访问速度这一环节走了不少的“弯路”。当网站出现访问缓慢、CPU内存耗尽的情形时,最开始想到的是升级服务器配置,后来发现有些无良的VPS商家背后限制资源严重,加钱升级真的很伤人。 最大的体会...
Linux教程 15 张图

网站优化加速-开启TLSV1.3和Brotli压缩-Oneinstack,LNMP,宝塔面板

本篇文章再来分享一下网站优化加速方法:开启TLSV1.3和Brotli压缩。相对于TLSV1.2,TLSV1.3主要是减少握手延迟,提高跨协议攻击的难度,使互联网更快,更多安全。Brotli是由谷歌开发的压缩算法,与其他压缩算法相比,它有着更高的压缩效率。 一般来说我们...
Linux教程 16 张图

使用acme.sh获取免费SSL证书

引言 acme.sh 是一个 ACME(自动化证书管理环境) 脚本,可以从 letsencrypt 生成免费的证书。 本来这个教程是写在 编译Nginx支持TLS1.3 那篇帖子里的,后来感觉还是单独拿出来比较好,即能让那篇教程更简洁,也能更方便的让需要的人看到这个教程。 安装工具...
Linux教程 0 张图

Let’s Encrypt免费泛域名证书申请教程步骤

今天得到Let’s Encrypt开放泛域名证书后,就发布了Let’s Encrypt开放申请免费通配符 SSL 证书/野卡,但是没有亲自体验一下,现在闲来无事,体验一下期待已久的免费泛域名SSL证书,也记录一下申请安装步骤,需要注意Let’s Encrypt的泛域名证书申请需要通过A...
Linux教程 7 张图

SSL优化

一、关闭TLSv1.0提高安全性 大多数是比较老旧系统上自带浏览器不支持,如果是主流用户使用的Chrome、Firefox和国产浏览器基本都兼容。ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;二、开启HTTP Strict Transport Security (HSTS) 指示浏览器只使用 HTTPS ...
Linux教程 0 张图