为网站添加Let’s Encrypt 泛域名证书

之前本站添加的SSL证书只包含了lymsaga.top和www.lymsaga.top两个域名。如果某些情况下需要使用Ngnix的Stream模块进行SNI分流,新配置的如xxx.lymsaga.top是不能使用原先的证书的,现在可以通过申请*.lymsaga.top的泛域名证书实现所有“xxx.lymsaga.top”都可以进行TLS认证。

继续阅读为网站添加Let’s Encrypt 泛域名证书

lnmp1.4 环境升级PHP 过程

PHP 7 推出已经有几年了,这个博客一开始使用 lnmp1.4 的默认安装选项,也就是PHP 5.5.38 版本,。最近开始着手升级到 PHP 7 版本,一方面提升运行速度,减少资源占用,另一方面WordPress的一些升级开始需要更新的php版本了,升级PHP便于WordPress的后续升级。

继续阅读lnmp1.4 环境升级PHP 过程

Kcptun配置

Kcptun是一个非常简单和快速的,基于KCP协议的UDP隧道,它可以将TCP流转换为KCP+UDP流。而KCP是一个快速可靠协议,能以比TCP浪费10%-20%的带宽的代价,换取平均延迟降低 30%-40%,且最大延迟降低三倍的传输效果。
Kcptun是KCP协议的一个简单应用,可以用于任意TCP网络程序的传输承载,以提高网络流畅度,降低掉线情况。

继续阅读Kcptun配置

为网站添加免费‘Let’s Encrypt’ SSL证书

今天谷歌浏览器Google Chrome稳定版迎来v68正式版首个版本发布,详细版本号为v68.0.3440.75。所有未加密的网站都会在地址栏上明确标记为“Not Secure”(不安全)

那么对于我们的个人小博客来说,如何安装SSL证书呢? 继续阅读为网站添加免费‘Let’s Encrypt’ SSL证书