最近一直在折腾ssl，我有的网站买了ssl，但还是改不了老毛病找免费的，国外的很多，今天就说说uk2 COMODO PositiveSSL免费证书，文章就懒得写了直接从freehao123和老蒋部落搬过来，这里标出重点 1.先准备好域名，把域名解析到以下的这些IP段或者这些IP，（为什么呢，以为这些是UK2集团的ip） 83.170.64.0 – 83.170.127.255 109.123.64.0 – 109.123.127.255 77.92.64.0 – 77.92.95.255 UK2免费SSL本来是只给…

Nginx SSL配置/优化方案 ，晚上一个群里的朋友分享的很详细，我就转到博客留备用。 该配置方案是本站自用的配置方案，在SSL Labs测试中可以获得A+的最佳评级。 Nginx站点配置文件一般位置：/usr/local/nginx/conf/vhost server { listen 443 ssl http2; #开启HTTP严格安全传输（HSTS），非已经决定长期使用SSL的站长慎用！ add_header Strict-Transport-Security "max-age=63072000; incl…