使用WordPress建站的过程中，对于优化Wordpress性能、加快网站访问速度这一环节走了不少的“弯路”。当网站出现访问缓慢、CPU内存耗尽的情形时，最开始想到的是升级服务器配置，后来发现有些无良的VPS商家背后限制资源严重，加钱升级 … 继续阅读 WordPress开启Nginx fastcgi_cache缓存加速方法-Nginx配置实例
标签： SSL
网站优化加速-开启TLSV1.3和Brotli压缩-Oneinstack,LNMP,宝塔面板
本篇文章再来分享一下网站优化加速方法：开启TLSV1.3和Brotli压缩。相对于TLSV1.2，TLSV1.3主要是减少握手延迟，提高跨协议攻击的难度，使互联网更快，更多安全。Brotli是由谷歌开发的压缩算法，与其他压缩算法相比，它有着 … 继续阅读 网站优化加速-开启TLSV1.3和Brotli压缩-Oneinstack,LNMP,宝塔面板
启用HSTS并加入HSTS Preload List让网站Https访问更加安全-附删除HSTS方法
启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大 … 继续阅读 启用HSTS并加入HSTS Preload List让网站Https访问更加安全-附删除HSTS方法
八个HTTPS和SSL优化使用心得-减少等待时间和降低Https性能损耗
随着大家上网安全意识的增强，以及各大主要互联网公司对Https普及工作的推动，HTTPS SSL现在基本上成了建站的标配了。得益于Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免费SSL证书，现在 … 继续阅读 八个HTTPS和SSL优化使用心得-减少等待时间和降低Https性能损耗
利用Caddy快速简单的部署反向代理/镜像，自动签发SSL证书
安装Caddy 运行以下命令： wget -N –no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_in … 继续阅读 利用Caddy快速简单的部署反向代理/镜像，自动签发SSL证书
使用acme.sh获取免费SSL证书
引言 acme.sh 是一个 ACME(自动化证书管理环境) 脚本，可以从 letsencrypt 生成免费的证书。 本来这个教程是写在 编译Nginx支持TLS1.3 那篇帖子里的，后来感觉还是单独拿出来比较好，即能让那篇教程更简洁，也能 … 继续阅读 使用acme.sh获取免费SSL证书
Let’s Encrypt免费泛域名证书申请教程步骤
今天得到Let’s Encrypt开放泛域名证书后，就发布了Let’s Encrypt开放申请免费通配符 SSL 证书/野卡，但是没有亲自体验一下，现在闲来无事，体验一下期待已久的免费泛域名SSL证书，也记录一下申请安装步骤，需要注意Let … 继续阅读 Let’s Encrypt免费泛域名证书申请教程步骤
简单三步给网站申请安装letsencrypt免费SSL证书-acme.sh自动续期
昨天晚上花了一个小时的时间把挖站否VPS监控SSL证书由原来的TrustAsia即赛门铁克(Symantec)个人DV SSL证书换成了letsencrypt免费SSL证书，原因是Chrome 70开始将开始不再信任 Symantec证书了 … 继续阅读 简单三步给网站申请安装letsencrypt免费SSL证书-acme.sh自动续期
SSL优化
一、关闭TLSv1.0提高安全性 大多数是比较老旧系统上自带浏览器不支持，如果是主流用户使用的Chrome、Firefox和国产浏览器基本都兼容。 ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 二、开启HTT … 继续阅读 SSL优化