在发Permanent Record的读后感之前。。。
本站加上了SSL。现在可以用https访问了！
我本以为https是和一般的加密做法一样，可以自己搞个key加密一下。按照教程生成了key，放到site conf里后，浏览器说不可信。可能浏览器是想要有担保的组织给网站做担保吧？但是如果那样的话，岂不是有钱就可以了。我现在用了let’s encrypt的免费key，终于可以加密了。我的理解是加密本身要的是server-client互相交流的时候第三方不能拦截明文。至于client要不要相信server，这是一个颁证机构能担保的吗？还是需要研究。
然而。现在已经是周日晚上了。看看晚上还能做多少事吧。。
Update: 我写了一篇SSL学习笔记。。。（仍然是在写斯诺登传记读后感之前。。）