NGINX 开启OCSP装订

OCSP装订解决了在线证书协议中的大多数问题，CA给网站颁发证书之后，网站的每个访问者都会进行OCSP查询。因此OCSP装订（英语：OCSP Stapling），正式名称为TLS证书状态查询扩展，可代替在线证书状态协议（OCSP）来查询X.509证书的状态。服务器在TLS握手时发送事先缓存...

Debian 10 如何启用 BBR 加速

本站的操作系统采用的是 Debian 10 ，该系统基于Linux 4.19内核，默认编译了 BBR 模块，通过以下步骤来开启 BBR。启用 BBR 后，网站速度明显有所提升。1) 修改系统变量echo "net.core.default_qdisc=fq"&...

NGINX 开启 BR 压缩功能

Brotli 是 Google 研发的一种新兴压缩算法，可以加快网页的载入速度。相较于 Gzip 压缩率更高、性能也非常好，再基于 Chrome 的市场支配地位，Brotli 便得到迅速普及。不过要注意，它仅适用于 HTTPS。yum install git ...