时隔一年多我再次接触并且申请Buypass的免费证书，这一切的一切都是因为我当前所使用的广电网络无法访问我为了不再折腾通配符SSL而托管在Cloudflare的一个域名无法访问但是却能使用手机网络访问的问题。后面指定IP回源是能访问到却难以忍受浏览器提示不安全的证书而直接在源站使用一个受信任的证书。
继续阅读Buypass Go SSL : Buypass Root certificates (Buypass Class 2 CA 5) (PEM)
分类： TLS/SSL
Secure Sockets Layer,安全套接层
Transport Layer Security,传输层安全
Error 526：Invalid SSL certificate
刚刚照例打开我的渣渣导航然后发现竟然出现了错误，由于一时心急还因为是源站宕机或者Ban或者源站防火墙拦截了。
（在写到这里时突然一想：不对啊我那用的是CloudFlare的啊，不太可能是Ban的问题。）
迟到的支持：Nginx支持TLS1.3
虽然一直以来源站还没有支持tls1.3但是透过CDN提供了支持。通过CDN表明上是支持了tls1.3可是我自建CDN的网站却无法等到支持。本来几年前就折腾编译了但是没有成功，刚刚发现了新的套件就试了试没想到就能tls1.3了。写着写着突然想到是不是现在源站的Nginx改改加密套件就可以支持了？！
本次同样在之前搭建VeryNginx当基础的前提下再次编译支持。
免费SSL证书：Buypass Go SSL
起初知道这家是2018年的时候在群里看到泰迪大佬说到的，于是就去搜索了一番。在当时看到Buypass官网上的步骤感觉麻烦就一直没有去折腾了……
于是咕咕咕到了2019年，于是就折腾了起来……
继续阅读免费SSL证书：Buypass Go SSL
【双份的快乐】Nginx配置RSA+ECC双证书（Certificate Transparency）
RSA+ECC双证书的好处都有啥？
一个是RSA证书，一个是ECC证书，这双种证书加在一起，得到的是双倍的快乐……
继续阅读【双份的快乐】Nginx配置RSA+ECC双证书（Certificate Transparency）