刚刚照例打开我的渣渣导航然后发现竟然出现了错误，由于一时心急还因为是源站宕机或者Ban或者源站防火墙拦截了。
（在写到这里时突然一想：不对啊我那用的是CloudFlare的啊，不太可能是Ban的问题。）
分类： TLS/SSL
Secure Sockets Layer,安全套接层
Transport Layer Security,传输层安全
迟到的支持：Nginx支持TLS1.3
虽然一直以来源站还没有支持tls1.3但是透过CDN提供了支持。通过CDN表明上是支持了tls1.3可是我自建CDN的网站却无法等到支持。本来几年前就折腾编译了但是没有成功，刚刚发现了新的套件就试了试没想到就能tls1.3了。写着写着突然想到是不是现在源站的Nginx改改加密套件就可以支持了？！
本次同样在之前搭建VeryNginx当基础的前提下再次编译支持。
免费SSL证书：Buypass Go SSL
起初知道这家是2018年的时候在群里看到泰迪大佬说到的，于是就去搜索了一番。在当时看到Buypass官网上的步骤感觉麻烦就一直没有去折腾了……
于是咕咕咕到了2019年，于是就折腾了起来……
继续阅读免费SSL证书：Buypass Go SSL
【双份的快乐】Nginx配置RSA+ECC双证书（Certificate Transparency）
RSA+ECC双证书的好处都有啥？
一个是RSA证书，一个是ECC证书，这双种证书加在一起，得到的是双倍的快乐……
继续阅读【双份的快乐】Nginx配置RSA+ECC双证书（Certificate Transparency）
Debian8重新编译Nginx以支持HTTP/2
早就有上HTTP2的打算的了，但是一直苦于无法解决期间支持通过一些CDN来解决，但是现在网站使用的是自建CDN而不得不自己折腾部署了。