标签 https 下的文章
使用Acme工具配置Let's Encrypt通配符HTTPS证书
老高的域名使用很久了，同时也产生了大量的二级域名，Let's Encrypt虽然每三个月续签的时候不需要加域名参数，但是如果要多加一个或者删除又需要敲一大堆命令，今年(2018)Let's Encrypt强势支持了通配符证书，支持验证的方式是dns，所以需要自己去DNS解析处申请一个API，虽然多了DNS的操作，但是带来的好处真是太多，下面赶紧跟着老高学一下如果使用Acme工具配置Let's Encrypt通配符HTTPS证书吧！
使用Let's Encrypt -- 免费的https证书
将你的git协议由https变为ssh
你是不是已经厌倦了每次git push的时候每次都要输入用户名密码，使用下面的方法可以让你使用ssh协议通过密钥验证的方式让你得到解脱。
有两种修改方法
不过再实施前，请先准备好自己的密钥
ssh-keygen -t rsa -C "your_name"
然后登录https://github.com/settings/ssh，添加当前计算机的~/.ssh/id_rsa.pub公钥内容到github。
之后我们使用ssh [email protected]验证是否添加成功，如果返回以下内容，即代表添加成功！
Hi phpgao! You've successfully authenticated, but GitHub does not provide shell access.
下一步就是让我们的git使用公钥验证。
clone
保存你的最后一次修改并提交。
删除项目
使用下面的命令clone项目
# 采用ssh的方式克隆项目
# someaccount/someproject.git 中 some account为github用户名/someproject为仓库名
git clone [email protected]:phpgao/BaiduSubmit.git
修改https
git remote set-url origin [email protected]:someaccount/someproject.git
顺便提一下，老高的git push总是报warning: push.default is unset错误，今天终于知道为啥了。原来是版本兼容性的原因，低版本的git push如果不指定分支名，就会全部推送，而新版只会推送当前分支。
解决的办法也很简单，我们只需要明确指定应该推送方式即可，至于选择哪种方式，It's up to you.
# 全部推送
git config --global push.default matching
# 部分推送
git config --global push.default simple
完
为你的网站开启ssl支持
前几天再Startssl已经为我的博客申请的证书通过，今天早上学习了RSA加密原理，趁着热乎劲还没过，下午就把本站全部升级为https啦！
看到这个https，瞬间觉得高大上了许多。大家可能认为为自己的网站开启ssl功能很麻烦，其实不然。下面老高就简单的介绍一下开启的步骤，自己也做个记录。
不同的服务器配置ssl的方法大题思路相同，本文以nginx为例。
当然你还可以试试使用Let's Encrypt -- 免费的https证书