个人网站需要https加密。要实现https功能，一种方法是购买证书，当然现在也可以申请到免费证书，但前提是空间要支持自有证书。另外一种方式比较简单，就是利用cloudflare的flexible ssl功能，实现wordpress全站强制https。

原理很简单：

• 利用cloudflare的CDN功能，让cloudflare充当客户端与wordpress hosting之间的缓冲。
• 开启cloudflare的flexible ssl功能，使客户端与cloudflare缓冲之间的通讯流量加密。

具体的步骤如下：

1、申请cloudflare账号，此步略。

2、在cloudflare上添加域名，如我的域名luluck.com。

3、cloudflare会自动扫描添加的域名，显示该域名的A，CNAME records等。如扫描不出，自己添加。

4、在域名提供商处更改DNS服务器，如我的namesilo，将原域名商的DNS服务器更改为cloudflare提供的DNS服务器。

5、在crypto页面中，SSL开启flexible。

6、在page rules页面中，添加规则：http://www.luluck.com/*，always uses https。使客户端的http访问强制为https访问。

7、修复cloudflare ssl flexible的the infinite redirect loop error问题：

① 安装wordpress的CloudFlare Flexible SSL WordPress plugin插件（resolve redirect loop issues）。

②安装wordpress的CloudFlare WordPress plugin插件（make sure that the original visitor IP is being passed back at the WordPress level.）。

注意：以上DNS转移生效比较滞后，需要一段时间才会测试正常。

OK，完成。

后注：XP下ie和chrome访问好像有问题，chrome显示“A secure connection cannot be established because this site uses an unsupported protocol.”，而firefox访问正常。win7下三种浏览器均正常。

via。https://zvv.me/z/1032.html

Sublime Text 3最近更新了版本，最新版本：3207，之前的license无效了，然后在GitHub找到最新的破解方法

本方法适用：Sublime Text Version 3.2.1, Build 3207

安装sublime text3

下载地址：https://www.sublimetext.com/3

根据你系统的版本下载安装

修改sublime text 3 exe程序

1. 进入：https://hexed.it/
2. 点击“Open file”，然后选择“sublime_text.exe”（ps. sublime_text.exe应该在：C:\Program Files\Sublime Text 3）
3. 选择右侧的“Search”，然后在“Search for”框输入“97 94 0D”，点击“Search Now”
4. 下方出现一个搜索结果
5. 点击搜索结果，修改搜索结果“97 94 0D”为“00 00 00”
6. 点击“Export”把修改好的exe程序下载并替换原来的sublime_text.exe
7. 打开sublime text3 （如果windows提示危险，继续运行），然后Help-Enter License-输入下方的license

----- BEGIN LICENSE -----
TwitterInc
200 User License
EA7E-890007
1D77F72E 390CDD93 4DCBA022 FAF60790
61AA12C0 A37081C5 D0316412 4584D136
94D7F7D4 95BC8C1C 527DA828 560BB037
D1EDDD8C AE7B379F 50C9D69D B35179EF
2FE898C4 8E4277A8 555CE714 E1FB0E43
D5D52613 C3D12E98 BC49967F 7652EED2
9D2D2E61 67610860 6D338B72 5CF95C69
E36B85CC 84991F19 7575D828 470A92AB
------ END LICENSE ------

1. 最后，为了防止sublime text3检测，添加以下内容到你的host

127.0.0.1 www.sublimetext.com
127.0.0.1 sublimetext.com
127.0.0.1 sublimehq.com
127.0.0.1 telemetry.sublimehq.com
127.0.0.1 license.sublimehq.com
127.0.0.1 45.55.255.55
127.0.0.1 45.55.41.223
0.0.0.0 license.sublimehq.com
0.0.0.0 45.55.255.55
0.0.0.0 45.55.41.223

ps. windows的hosts文件大致在：C:\Windows\System32\drivers\etc

至此，sublime text 3207破解完毕

转自: https://www.abbeyok.com/archives/337

说起 HTTP server，使用最广泛的就是 apache 和 nginx 了，功能都非常强大，但相对而言，学习它们的配置是有一定难度的。最近发现了一个 golang 开发的 HTTP server，叫做 Caddy，它配置起来十分简便，甚至可以 28 秒配置好一个支持 http2 的 server ，而且对各种 http 新特性都支持的比较早（比如 http2、quic都有支持）。因此对于不用于生产环境只搭建个人博客是十分友好的，我就简单介绍下 caddy。

Caddy – 方便够用的 HTTPS server 新手教程

• 1. 安装
  • 1.1 脚本安装
  • 1.2 手动安装
  • 1.3 源码安装
• 2. 配置
  • 2.1 临时文件服务器
  • 2.2 生产环境使用
• 3. Caddyfile
  • 3.1 Caddyfile 的格式
  • 3.2 指令
  • 3.3 多 HOST 网站

aa

1. 安装

用过 golang 的应该都知道，golang 程序基本上不会有各种依赖，都是光秃秃一个可执行程序，cp 到 /usr/local/bin就算安装完成了，所以说安装 caddy 是很简单的，我给出三种方法。

1.1 脚本安装

1. curl -s https://getcaddy.com | bash

caddy 官方给出了一个安装脚本，执行上面的命令就可以一键安装 caddy，等执行结束后，使用 which caddy，可以看到 caddy 已经被安装到了 /usr/local/bin/caddy

1.2 手动安装

https://caddyserver.com/download 点这个链接进入到 caddy 官网的下载界面，网页左侧可以选择平台和插件，如果在 Linux 服务器上使用的话，platform 选择 Linux 64-bit 就可以了，plugins 如果暂时不需要的话，可以不选。然后点击下面的 DOWNLOAD 按钮，就下载到 caddy 了。同理，解压之后用 cp 命令放到 /usr/local/bin/caddy 就完成了安装。

1.3 源码安装

1. go get github.com/mholt/caddy/caddy

对于安装了 golang 编译器的同学，只需要执行 go get 就能到 $GOPATH/bin 里，是否 cp 到 /usr/local/bin 里就看心情了。使用源码安装可以安装到最新版本的 caddy，功能上一般是最新的，而且因为是本地编译，性能可能会稍微高一些，但是可能会存在不稳定的现象。

2. 配置

2.1 临时文件服务器

Caddy 的配置文件叫做 Caddyfile，Caddy 不强制你把配置文件放到哪个特定文件夹，默认情况下，把 Caddyfile 放到当前目录就可以跑起来了，如下：

1. echo 'localhost:8888' >> Caddyfile
2. echo 'gzip' >> Caddyfile
3. echo 'browse' >> Caddyfile
4. caddy

在随便一个目录里执行上面代码，然后在浏览器里打开 http://localhost:8888 发现 caddy 已经启动了一个文件服务器。当临时需要一个 fileserver 的时候（比如共享文件），使用 caddy 会很方便。

2.2 生产环境使用

当然了，在生产环境使用的时候就不能这么草率的把配置文件放到当前目录了，一般情况下会放到 /etc/caddy 里。

1. sudo mkdir /etc/caddy
2. sudo touch /etc/caddy/Caddyfile
3. sudo chown -R root:www-data /etc/caddy

除了配置文件，caddy 会自动生成 ssl 证书，需要一个文件夹放置 ssl 证书。

1. sudo mkdir /etc/ssl/caddy
2. sudo chown -R www-data:root /etc/ssl/caddy
3. sudo chmod 0770 /etc/ssl/caddy

因为 ssl 文件夹里会放置私钥，所以权限设置成 770 禁止其他用户访问。

最后，创建一下放置网站文件的目录，如果已经有了，就不需要创建了。

1. sudo mkdir /var/www
2. sudo chown www-data:www-data /var/www

创建好这些文件和目录了之后，我们需要把 caddy 配置成一个服务，这样就可以开机自动运行，并且管理起来也方便。因为目前大多数发行版都使用 systemd 了，所以这里只讲一下如何配置 systemd，不过 caddy 也支持配置成原始的 sysvinit 服务，具体方法看这里。

1. sudo curl -s https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service # 从 github 下载 systemd 配置文件
2. sudo systemctl daemon-reload # 重新加载 systemd 配置
3. sudo systemctl enable caddy.service # 设置 caddy 服务自启动
4. sudo systemctl status caddy.service # 查看 caddy 状态

3. Caddyfile

基本的安装配置搞定之后，最重要的就是如何写 Caddyfile了。可以直接 vim /etc/caddy/Caddyfile 来修改 Caddyfile，也可以再自己电脑上改好然后 rsync 到服务器上。如果修改了 Caddyfile 发现没有生效，是需要执行一下 sudo systemctl restart caddy.service 来重启 caddy 的。

3.1 Caddyfile 的格式

Caddfile的格式还是比较简单的，首先第一行必须是网站的地址，例如：

1. localhost:8080

或

1. lengzzz.com

地址可以带一个端口号，那么 caddy 只会在这个端口上开启 http 服务，而不会开启 https，如果不写端口号的话，caddy 会默认绑定 80 和 443 端口，同时启动 http 和 https 服务。

地址后面可以再跟一大堆指令（directive）。Caddyfile 的基本格式就是这样，由一个网站地址和指令组成，是不是很简单。

3.2 指令

指令的作用是为网站开启某些功能。指令的格式有三种，先说一下最简单的不带参数的指令比如：

1. railgun.moe # 没错，moe后缀的域名也可以哦
2. gzip

第二行的 gzip 就是一个指令，它表示打开 gzip 压缩功能，这样网站在传输网页是可以降低流量。

第二种指令的格式是带简单参数的指令：

1. railgun.moe
2. gzip
3. log /var/log/caddy/access.log
4. tls lengz@lengzzz.com
5. root /var/www/

第三行，log 指令会为网站开启 log 功能，log 指令后的参数告诉 caddy log 文件存放的位置。第四行的 tls 指令告诉 caddy 为网站开启 https 并自动申请证书，后面的 email 参数是告知 CA 申请人的邮箱。（caddy 会默认使用 let’s encrypt 申请证书并续约，很方便吧）

另外，简单参数也可能不只一个，比如 redir 指令：

1. railgun.moe
2. gzip
3. log /var/log/caddy/access.log
4. tls /etc/ssl/cert.pem /etc/ssl/key.pem
5. root /var/www/
6. redir / https://lengzzz.com/archive/{uri} 301

上面的 redir 指令带了三个参数，意思是把所有的请求使用 301 重定向到 https://lengzzz.com/archive/xxx，这个指令在给网站换域名的时候很有用。另外 tls 指令变了，不单单传 email一个参数， 而是分别传了证书和私钥的路径，这样的话 caddy 就不会去自动申请证书，而是使用路径给出的证书了。

在这个例子里还使用了 {uri} 这样的占位符（placeholder），详细的列表可以在这里查询到：https://caddyserver.com/docs/placeholders。

最后一种指令是带复杂参数的，这种指令包含可能很多参数，所以需要用一对花括号包起来，比如 header 指令：

1. railgun.moe
2. gzip
3. log /var/log/caddy/access.log
4. tls lengz@lengzzz.com
5. root /var/www/
6. header /api {
7. Access-Control-Allow-Origin *
8. Access-Control-Allow-Methods "GET, POST, OPTIONS"
9. -Server
10. }
11. fastcgi / 127.0.0.1:9000 php {
12. index index.php
13. }
14. rewrite {
15. to {path} {path}/ /index.php?{query}
16. }

6-10 行的 header 指令代表为所有的 /api/xxx 的请求加上 Access-Control-Allow-Origin 和 Access-Control-Allow-Methods 这两个 header，从而能支持 javascript 跨域访问 ，第 9 行代表删除 Server header，防止别人看到服务器类型。

11-13 行使用了 fastcgi 指令，代表把请求通过 fastcgi 传给 php，ruby 等后端程序。

14-15 行，使用了 rewrite 指令，这个指令的作用是 服务器内部重定向 在下面的参数 to 后面，又跟了三个参数，这个功能上有点类似 nginx 的 try_files 。告诉 caddy 需要先查看网址根目录 /var/www 里有没有 {path} 对应的文件，如果没有再查看有没有 {path} 对应的目录，如果都没有，则转发给 index.php 入口文件。这个功能一般会用在 PHP 的 MVC 框架上使用。

随着一步步完善这个 Caddyfile，目前这个版本的 Caddyfaile 已经可以直接在网站中使用了。

3.3 多 HOST 网站

刚才说的一直都是单个域名的网址，那么如果在同一个服务器上部署多个域名的网站呢？很简单，只需要在域名后面跟一个花括号扩起来就可以了，如下：

1. railgun.moe {
2. gzip
3. log /var/log/caddy/railgun_moe.log
4. tls lengz@lengzzz.com
5. root /var/www/
6. header /api {
7. Access-Control-Allow-Origin *
8. Access-Control-Allow-Methods "GET, POST, OPTIONS"
9. -Server
10. }
11. fastcgi / 127.0.0.1:9000 php {
12. index index.php
13. }
14. rewrite {
15. to {path} {path}/ /index.php?{query}
16. }
17. }
18. lengzzz.com {
19. tls lengz@lengzzz.com
20. log /var/log/caddy/lengzzz_com.log
21. redir / https://railgun.moe/{uri} 301
22. }

好了，基本的 caddy 配置就这些，详细的内容可以去官网上看文档学习。

https://caddyserver.com/docs

转自: https://lengzzz.com/note/caddy-http-2-web-server-guide-for-beginners

记录成长的精彩时刻!