部署docker acme nginx环境acme申请续订泛域名证书
后，决定在新环境中把所有服务都使用docker部署。这不难，甚至可以说是很方便，因为之前除了NGINX外，基本所有服务都是通过docker部署的。为啥之前没有用dockernginx？因为本站的证书续订使用的是certbot，certbot的可以非常方便的自动续订证书，并重载NGINX。借着这次迁移站点，正好研究一下dockeracme之前一直不知道acme怎么能够操作dockernginx，因为容器是互相
阅读全文：部署docker acme nginx环境acme申请续订泛域名证书
宝塔面板Nginx-Tengine开启编译ngx_brotli压缩,宝塔面板最新安装ngx_brotli压缩命令
又开启了“http_concat_module模块”再后来一起编译了“brotli压缩”现在记录下方便以后会用到。之前有一篇文章写过安装 google/ngx_brotli宝塔面板LNMP开启编译Brotli压缩宝塔面板安装Brotli压缩命令，不过呢，由于 ngx_brotli 程序的发展，所以之前的教程不再适合新的 ngx_brotli 了。本站开启Brotli压缩效果图Brotli压缩浏览器支持情况Chrom
阅读全文：宝塔面板Nginx-Tengine开启编译ngx_brotli压缩,宝塔面板最新安装ngx_brotli压缩命令
Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持
前版本的新升级，也是迄今为止改动最大的一次。针对目前已知的安全威胁，IETF（InternetEngineeringTaskForce，互联网工程任务组）制定TLS1.3的新标准，使其有望成为有史以来最安全，但也最复杂的TLS协议。TLS1.3与之前的差异TLS1.3与之前的协议有较大差异，主要在于：相比过去的的版本，引入了新的密钥协商机制—PSK支持0-RTT数据传输，在建立连接时节省了往返时间废弃了3DES、RC4、AES-CBC等加
阅读全文：Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持
Debian 8编译Nginx支持TLS1.3,Debian 8编译Nginx添加TLS1.3支持
文是第一篇，没有太多的理论细节，主要说下如何在Nginx上快速部署一个支持TLS1.3协议版本的网站。TLS1.3优势TLS1.3相对于之前的版本，主要有两大优势：Enhancedsecurity：安全性增强Improvedspeed：速度提升编译Nginx支持TLS1.3安装篇我这里用的系统是Debian8安装依赖apt-get install git gcc make build-esse
阅读全文：Debian 8编译Nginx支持TLS1.3,Debian 8编译Nginx添加TLS1.3支持
宝塔面板LNMP开启编译Brotli压缩宝塔面板安装Brotli压缩命令
文件的大小，而减少文件大小的方法除了在代码上下功夫外，最常用的方法就是使用压缩算法对文件进行压缩。目前，网站普遍使用的是gzip压缩算法，当然你可能还知道deflate和sdch算法，但是最近两年新兴了一个新的压缩算法：Brotli，下面我将会对这个算法进行简单的介绍。什么是Brotli压缩算法Brotli最初发布于2015年，用于网络字体的离线压缩。Google软件工程师在2015年9月发布了包含通用无损数据压缩的Brotli增强版本，特别侧重于HTTP压缩。其中的编码器被部分改写以提高压
阅读全文：宝塔面板LNMP开启编译Brotli压缩宝塔面板安装Brotli压缩命令