https://8023.moe/2016/10/ 8023释为爱, Moe即正义. https://8023.moe/archives/lets-encrypt-and-http2.html 2016-10-01T23:02:00+08:00 DNS劫持 + 权威机构颁发的伪造证书, 足以毁掉整个互联网.这不是危言耸听, 而是正在发生...刚使用StartSSL一个月出头, Mozilla基金会 就公布了关于 WoSign CA 不当行为的调查报告. 报告称 WoSign & StartCom 通过故意倒填证书日期, 从而绕过浏览器对SHA-1证书的限制, 并正式提议将停止信任 WoSign & StartCom 一年内新签发的所有证书. 不过正赶上国庆, 闲来无事, 换成 Let’s encrypt 的证书, 顺便支持一下 http2 , 当真是极好的...[...]