Tag Archives: nginx

【经验】Debian 建议安装源

1. 一般系统软件新版 backports

sudo tee /etc/apt/sources.list.d/backports.list << EOF
deb http://mirrors.aliyun.com/debian wheezy-backports main
deb-src http://mirrors.aliyun.com/debian wheezy-backports main
EOF

安装backports时

sudo apt-get -t wheezy-backports install pkgname

2. dotdeb

nginx已经出了官方源,但是坑很多,比如 这个。所以现在仍继续用dotdeb打包的nginx。另外如果对redis-server、zabbix、mysql5.6、php5.5有需求可以继续选用

curl http://www.dotdeb.org/dotdeb.gpg | sudo apt-key add -
sudo tee /etc/apt/sources.list.d/dotdeb.list << EOF
deb http://packages.dotdeb.org wheezy all
deb-src http://packages.dotdeb.org wheezy all
EOF

Continue reading

【メモ】八月豆知识

证书掉chain

  • apache: 证书本体和chain可以分开,所以直接在httpd.conf设置 SSLCertificateChainFile即可。
  • nginx: 证书本体与chain必须合体。根据nginx wiki原话:

    if you have a chain of certificates — by having intermediate certificates between the server certificate and the CA root certificate — they’re not specified separately like you would do for Apache. Instead you’ll need to concatenate all the certificates, starting with the server certificate, and going deeper in the chain running through all the intermediate certificates. This can be done with “cat chain.crt >> mysite.com.crt” on the command line.

  • 又,startssl申请的免费证书的chain通常叫sub.class1.server.ca.pem。如果证书提示不掉chain,twidere即使不勾选强制ssl通信也能读取tweet。

Continue reading

【系列】VPS搬家记 二日目

中期工作

  1. 转移数据库
  2. 部署新的wordpress(或者直接copy老的也行)
  3. 向nginx的vhost配置中添加rewrite规则

    以后再安装一键lnmp安装包,我就剁手!

啊,请原谅我的失态。本文并不是为了黑lnmp一键安装包什么的,毕竟人家免费做东西给你用也是有所付出嘛……

可是尼玛这个一键安装包真的坑了我很久有木有,有木有啊!!!

事情是这个样子的。
Continue reading

【系列】VPS搬家记 前言

首先特别感谢推上的这些大大&&巨巨:

不保证这个系列继续写下去,因为我实在很懒,中途坑掉什么的> <(从我的wordpress就能看出来了。)如果有看官关注,那么在此表示歉意。

得从@nerv828抢linode的vps开始扯起。当时linode搞大优惠,注册即送$100,送完为止。天上掉馅饼儿谁不去抢?总之是暂时借别人的credit card弄了一个账户玩。于是搭了个l2tp-ipsec之后就没了下一步动作。
Continue reading