Win10 Bash 使用 KeeAgent 问题 出于管理不同服务器以及自己几个 VPS 的需要，我都会把这些 SSH 密钥保存到自己的 KeePass 密码数据库中，KeePass 软件安装了 KeeAgent 插件之后，可以在用户需要登录服务器时方便地自动加载 SSH 密钥。KeeAgent 同时支持 PuTTY 和 OpenSSH 格式的私钥，而且支持 Windows / Linux / Mac 系统。我在平时使用中无论用 Windows 下的 PuTTY / SecureCRT / XShell 软件还是 Linux 下用 ssh 命令都能愉快的自动加载 KeeAgent 保存的 S […]
Tag: 证书
考虑开启SRI防止七牛CDN HTTPS劫持
最近我在使用 Android 上的 Chrome 浏览器访问博客页面时发现一个奇怪的问题：博客页面底部有一个悬浮的叉，但又没有显示任何实际的内容。赶紧用 Chromebook 打开博客网页，将 User Agent 切换成 Android Chrome，这时可以看到网页里无端多了一个 iframe，该 iframe 地址为 http://dbcpm.com/locate_1/jiwei_MBpt.html，如下图所示： 由于我确定博客 VPS 后台并没有被入侵，因此初步估计是网页被万恶的运营商给劫持了，但又一想我的博客已经启用了全站 HTTPS，按说不会轻易遇到这种问题了。马上看看 Chrom […]
博客正式启用Let’s Encrypt HTTPS证书
之前几个月我关注过目前网上几个免费为个人网站提供 HTTPS 证书的服务，开始了解到的是有一些站长用到的免费一年的沃通证书，后来看到 Let's Encrypt 这个专门提供免费 HTTPS 证书的公益组织。 前段时间发现 Let's Encrypt 终于开始正式提供服务了，看到 Let's Encrypt twitter 里提到 mozilla、Google 这些公司也开始赞助他们，观望了一阵之后看到不少博客主们也启用了他们的证书，虽然 Let's Encrypt 现在只提供 90 天的 HTTPS 证书，但好在有自动部署的工具可以自动更新证书。 这下必须心痒 […]