個人筆記, 記錄關於 系統、程式、新聞 與 日常生活 等資訊
Google、Apple 都在推 HTTPS 的情況，在線上可以買憑證、或者用 Let's encrypt 來產生憑證，但是在「開發環境」裡面，想要有 SSL 的支援，就會有些麻煩。
於 Linux CLI 想要抓取網站目前的公開憑證，就可以手動將此公開憑證匯入瀏覽器中，方便開發環境操作。
於 Linux CLI 想要檢查 Domain 的 HTTPS (SSL) 憑證的過期時間，要怎麼做呢？
Let's Encrypt 預計於 2018年1月推出 Wildcard Certificates，同時 Wildcard Certificates 會需要走 ACME v2 API 來認證。
下述摘錄自此篇：Wildcard Certificates Coming January 2018
Wildcard certificates will be offered free of charge via our upcoming ACME v2 API endpoint. We will initially only support base domain validation via DNS for wildcard certificates, but may explore additional validation options over time.
Wildcard 推出之後，之後會省事不少~
HTTP 與 HTTPS 在整個網頁下載速度上，哪個會比較快？
在 HTTPS + HTTP2 (SPDY) 的情況下，這個網站的測試頁面，可以看到很明顯的差異。
Akamai 對於 HTTP/2 的說明可見：HTTP/2: the Future of the Internet | Akamai
說明之外，有實際的 Demo 可見：HTTP/2: the Future of the Internet - Demo
Nginx 的 HTTPS (SSL) 設定在此篇文章已經有寫：Nginx 的 SSL 設定檔範例
但是遇到某些瀏覽器、某些 Android 手機還是出現憑證不安全的訊息，把HTTPS網址資訊送去檢驗，得到的憑證分數是B，所以來把這個憑證分數調成A。
註：調整成A後，目前確實暫時沒有出現不安全的訊息了。
Let's Encrypt 現在 Limited Beta test，前幾天申請測試，很快就發下來了。
附註：
Lets Encrypt 是由 Mozilla、Cisco、Akamai.. 等 共同創立的，由 ISRG(Internet Security Research Group) 負責營運，主要目的要推動 HTTPS 加密傳輸，希望簡化目前 SSL 申請、安裝流程，讓 HTTP 轉換到 HTTPS 非常簡單又快速。
SSL (v2、v3) 最近有些安全性問題產生, 建議 Web Server 和瀏覽器都不要支援 SSLv2 和 SSLv3, 那到底有何影響? 又該怎麼做呢?
HTTPS 之前使用 SHA-1 產生的憑證, 現在建議都要換成 SHA-2 來產生 (需要重新產生憑證), 下述網站可以幫你檢查, 是否需要重新產生憑證.