Nemo社区以及一些周边服务网站用的ssl证书都是Let'sEncrypt的。在旧文《利用Let’sEncrypt获取https证书免费为网站添加全站https支持》中有提到过，原来用的客户端是certbot-auto，并且配置了每周一凌晨4点半自动检查更新证书，证书会在到期前30天内更新。304**1/path-to-cerbot/certbot-autorenew--renew-hook"se

介绍cookie的两个属性：1.Cookie的Secure属性，意味着保持Cookie通信只限于加密传输，指示浏览器仅仅在通过安全/加密连接才能使用该Cookie。如果一个Web服务器从一个非安全连接里设置了一个带有secure属性的Cookie，当Cookie被发送到客户端时，它仍然能通过中间人攻击来拦截。 2.Cookie的HttpOnly属性，指示浏览器不要在除HTTP（和HTTP......

在做完link-nemo的全站https后悲催的发现，原来好好的站内搜索用不了了。...查了一圈才发现，原来百度的站内搜索还没有支持https...没办法了，link-nemo暂时没有更多的资源来自己实现站内搜索，所以还是得用第三方的。又查了一圈，发现国内的其他搜索引擎貌似都没有提供站内搜索功能，所以没办法，还是考虑折腾下百度的站内好了。之前给link-nemo的站内配置的搜索域名:http://......

Let’s Encrypt是一个完全免费的https证书提供服务，link-nemo之前因为觉得麻烦，所以就没有做https方面的工作，正好现在有点时间，所以稍稍弄下。这里的服务器环境是Ubuntu。1、安装certbot-auto，可以参考官网：https://certbot.eff.org/#ubuntuother-nginxwgethttps://dl.eff.org/certbo......