老梁的学习笔记 日积月累

我把手上2个域名全加入HSTS preload list了,证书用的是Let’s Encrypt的，3个月更新一次。

买了个搬瓦工的VPS，把Blog搬上去了。这样，本地更新证书后，然后同步到搬瓦工。

可以用scp加crontab来自动同步。

默 …

百度实在是搜不到我想要的东西，广告还一大堆。

只好找Google了。

要访问Google，目前需要什么？大伙都懂的-_-#

找了好久，搬瓦工还不错 …

VPS端（服务器端设置）

安装pip

sudo yum -y install python2-pip

安装shadowsocks

pip install shadowsocks

配置shadowsocks

sudo vim /etc/shadowsocks.json

内容如下：

{
   "server":"*.*.*.*",    #输入你的SS服务器域名或IP
   "server_port":8118,    #输入你的SS服务器端口，要记着，客 …

前提：服务器IP：192.168.1.24；监听端口：8118

安装privoxy

sudo yum -y install privoxy

修改配置文件

sudo vim /etc/privoxy/config

listen-address 127.0.0.1:8118 #服务监听端口，要记好 …

之前默认用certbot生成的配置文件，检测都是A+，这次系统重装后，检测老是C，而且提示SSLv3没有关闭，看生成的/etc/letsencrypt/options-ssl-apache.conf文件中已经有如下内容：

SSLProtocol ALL -SSLv2 -SSLv3

为什么还提示未关闭SSLv3呢 …