SSL & SPDY

2015-11-13 更新:本文内容已经过时,并且部分配置可能有潜在的问题,不建议使用,仅供参考。

2014-04-09 更新:升级openssl版本(1.0.1f)、nginx版本,避免heartbleed攻击。

博客启用了强制https访问,来自非搜索引擎的朋友都会被自动跳转到https下。除了传输数据更安全之外,也是为了能够启用SPDY。

说到SPDY还真是蛮头疼,因为用的是nginx,不像apache那样直接有SPDY插件。上网查了下,了解到nginx 1.4.X及以上的版本自带了SPDY/2,然后就去升级nginx了。升级完,写完配置文件,在我重启的时候,突然给我来这么一句

nginx: [warn] nginx was built without OpenSSL NPN support, SPDY is not enabled for 0.0.0.0:443 in …..

似乎是启用SPDY失败了,然后在浏览器中测试,虽然网站可以访问,但并没有启用SPDY。接着就去搜原因,发现竟然是openssl的版本过旧了。旧就升级呗~网上找了些教程去升级,可升级好了再次启动nginx,依然提示这个错误。当时就陷入了迷茫,搞不懂哪里出错了,又查了几遍问题,依然找不到原因,最后只好恢复配置文件放弃了。

Continue reading SSL & SPDY

It’s all about me.

之前还在纠结coxxs.me这个域名是否要续费,但现在已经下定决心,一定要续费!

从初建站到现在,我已经开过了无数的Blog,每一次都是因为这样那样的原因停了下来,空间过期,数据没备份,没心情写博,太多的原因让我一次次停止,隔一段时间后又决心重新开始。

从WordPress到Typecho,每一个博客都是一段回忆,但这每一段回忆最终却随着文字消逝,只在我的心里留下了残留的片段。

Continue reading It’s all about me.