安利一下我这半个月学 HTTPS 后写出来的教程

[chakhsu]

发现博客阅读量惊人地小，是不是没有安利给大家呢？

这里列出我这半个月折腾 HTTPS 的教程：

Let's Encrypt 的证书签发与配置
https://www.linpx.com/p/lets-encrypt-certificate-and-configuration.html

用 ECC 算法签发证书请求文件 CSR
https://www.linpx.com/p/ecc-algorithm-is-used-to-issue-the-certificate-request-file-csr.html

串联证书链和配置 Nginx 开启 SSL
https://www.linpx.com/p/the-series-of-certificate-chain-and-configure-nginx-to-open-ssl.html

Nginx 的 SSL 配置优化
https://www.linpx.com/p/ssl-configuration-optimization.html

启用 HSTS 和申请 HSTS Preload List
https://www.linpx.com/p/hsts-and-hsts-preload-list-enabled-applications.html

OpenSSL 的 ChaCha20-Poly1305 密码套件
https://www.linpx.com/p/the-openssl-chacha20poly1305-cipher-suite.html

给 Nginx 上 ChaCha20-Poly1305 加密套件
https://www.linpx.com/p/nginx-chacha20poly1305-encryption-suite.html

我对 HSTS 的一些小了解
https://www.linpx.com/p/i-know-little-about-hsts.html

启用 Certificate Transparency 策略
https://www.linpx.com/p/https-certificate-to-enable-transparency-certificate-policy.html

当然，欢迎大家找一下开源主题 Lpisme 的 BUG ：
https://www.linpx.com/p/lpisme-typecho-theme.html

[wwek]

不错

[chendeshen]

非常不错的 Typecho 主题，在 Typecho 论坛也看到你的

[wql]

非常不错，基本把从无到有，优化算法， ECC 证书， HSTS ， CT 等都写了一遍。

[br00k]

mark 备用 XD

[DesignerSkyline]

非常不错 +1

[Had]

说一个事，如果你使用 CF 的 cipher 套件，那么你加不加 DHKEY 的 SSLLABS 测试结果是一样的...

[chakhsu]

@DesignerSkyline
@br00k
@wql
@chendeshen
@wwek

谢谢： P

[chakhsu]

@Had 知道，主要是兼顾一下 RSA 用户。其实我建议还是加的，虽然有点多余。。。。

[GPU]

博客文章的配图楼主什么地方找

[wbsdty331]

make

[sky170]

make

[alect]

@chakhsu 照顾 RSA 用户还可以参考 /t/259478

[DesignerSkyline]

@chakhsu 话说回来了，现在 Caddy 主线已经支持 ECC 证书自动签发了，怕麻烦其实也可以使用 Caddy 来作为自带签发 Let''s Encrypt ECC 证书的服务器软件！

[cha1]

很赞的主题， Star ！

[xuboying]

折腾了一下终于签上 lets encrypt 的证书，就是签的时候要开 80 端口太麻烦，明明要淘汰 80 ，还要依赖 80

[VmuTargh]

@xuboying 现在支持 DNS 验证了

[DesignerSkyline]

@xuboying 也可以用 HTTPS 啊，记得加参数

[iyaozhen]

赞，从头到尾写的很详细。

无耻的安利一下我的配置记录《 Nginx HTTPS 配置实践》 https://iyaozhen.com/nginx-https-conf.html

推荐这个工具： https://mozilla.github.io/server-side-tls/ssl-config-generator/ 自动生成配置

[4679kun]

还可以折腾 OCSP Stapling 以及 HPKP
Let's Encrypt 的客户端我推荐这个
https://github.com/Neilpang/le
纯 bash 脚本实现 支持 dns 验证 一键签发 ECC 证书

[RqPS6rhmP3Nyn3Tm]

无耻安利下我前几天写的
http://niconiconi.xyz/lets-encrypt-certificate-note/
还有 HTTP/2 ：
http://niconiconi.xyz/wei-wang-zhan-tian-jia-http-2-zhi-chi/