https协议对于开发者而言其实只是多了一步证书验证的过程。对于JDK而言这个证书通常情况下被jdk/jre/security/cacerts所管理。里面证书包含两种情况：1、机构所颁发的被认证的证书，这种证书的网站在浏览器访问时https头一般会显示为绿色或者一个灰色小锁的标识。2、个人所设定的证
国产达梦数据库安装完成以后，需要做一些配置及调优。
安装 Nginx 支持 yum 安装，很方便。 直接上命令：vi/usr/lib/systemd/system/nginx.service编辑文件内容
我们都知道可以使用Let’sEncrypt免费申请HTTPS证书。而且现在acme协议版本更新了，开始支持泛域名(wildcard)了，这样可以只申请一个类似*.xxx.com的证书，而不需要单独为每个子域名申请证书了。很爽~大神已经对acme脚本做了群晖NAS的适配——syno-acme，我们就是
certbot 生成的 letsencrypt 证书，可惜只有3个月有效期，好在可以无限续命，nginx 配置在上文中已经实现了自动刷新证书。 另外笔者使用了七牛云的 CDN，同样需要SSL证书，但是每次更新后都需要手动上传。今日下班后闲着无聊研究了一下七牛的API，简单实现了证书上传脚本。