随着互联网各种攻击劫持手段的日益严重，运营商广告植入、客户传输信息泄露等问题逐步困扰着各大网站的站长，HTTPS的全面使用也就随之成为了目前的主流，包括Google、百度、淘宝等各大互联网巨头也基本都实现了全站HTTPS。但是，在 Let’s Encrypt 出来之前，SSL证书都是需要收费的，虽然最便宜的证书也不过几美金一年，但是对于ca来说几乎是0成本的。

为了让HTTPS能够全面普及，Let’s Encrypt项目应运而生。它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务，而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持，发展十分迅猛。

首先放一张截图

Certificate Transparency 是什么？

在chrome浏览器中，针对启用https的网站，从2015年的某个版本开始，会展示 Certificate Transparency 的说明。

话说之前一直对旅行箱没有什么概念，07年上大学那会儿我妈给我买了人生中第一个旅行箱，美旅的，帆布外壳也挺耐用，至今仍然在家服役（当作储藏箱用），后来结婚了在老婆的强烈要求下买了一个ito的万向轮拉杆箱，确实四个轮子的比两个轮子的好用不少。随着年龄的增长，逐渐的对生活品质有了一定的追求，每年两次左右的长途旅行总觉得一个26寸的ito箱子不够用，一边规划着16年3月的旅行，买一个结实耐用的旅行箱也提上了日程。

同事中不乏很多旅游达人，因此经常听它们推荐各种诸如新秀丽，coco（似乎是中国质造模仿rimowa的一个品牌）的箱子，直到今年一月的时候，一个香港同事过来出差带着陪伴他10年的rimowa，我眼前一亮，嗯，就是你了。

不知不觉从wordpress切换到ghost已经快一年半时间了，这期间博客折腾的多，写的少，实在是有点愧疚。这两天看到ghost官网更新到0.7.6，支持的nodejs版本也已经更新到v4.2，因此彻底格式化了vps更新了各种组件，顺带记录下其中的一些心得。

一键脚本

这次重装vps的过程中，涉及到安装nodejs、nginx（包括两者的依赖组件），考虑到日后总会遇到这类重装，因此参考lnmp.org的脚本自己修改并更新了nodejs和nginx的一键安装脚本，其中nginx加入了http2的支持，提供给大家下载，请大家自行修改conf/nginx.conf文件。

下载地址： https://cdn.jayshao.com/download/deploy.zip

开篇先简单介绍一下什么是HTTP/2协议，以下内容引用自百度百科：

HTTP 2.0即超文本传输协议 2.0，是下一代HTTP协议。是由互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis (httpbis)工作小组进行开发。是自1999年http1.1发布后的首个更新。HTTP 2.0在2013年8月进行首次合作共事性测试。在开放互联网上HTTP 2.0将只用于https:// 网址，而 http:// 网址将继续使用HTTP/1，目的是在开放互联网上增加使用加密技术，以提供强有力的保护去遏制主动攻击。

8月初，Nginx 官方博客发了一篇文章：「Announcing an Early Alpha Patch for HTTP/2」，也就是说 Nginx 开始对 HTTP/2 提供早期（Early Alpha）支持了。为了尝试下一代 HTTP 协议带来的效果，我决定在我的博客体验下这个协议带来的效果。

在mac系统下面，经常会遇到需要给特定的app使用代理的需求，例如app store、evernote等，通常别人会推荐使用proxifier这个工具来针对性的设置代理，但是考虑到大家目前基本都在使用shadowsocks等方式在“流畅上网”，因此如果可以使用一个程序实现所有功能，自然是极好的。今天就给大家介绍一个比较实用的工具：GoAgentX。

GoAgentX是mac系统上最早用户使用goagent服务的一个软件，后来逐步发展为可以使用shadowsocks等其他方式。GoAgentX支持多种方式来进行代理，主要有如下几个模式：

好了，终于到了非常核心的一节了，既然这个教程系列叫做《家庭媒体中心》，那么最关键最关键的就是媒体了，在上一篇文章中我们介绍到群晖的 NAS 系统里面可以安装一个视频解码的套件，但是那个套件对视频格式支持的完整度与易用性均不是特别好，今天我就给大家介绍一下，为什么要搭建视频流服务器以及搭建的整个教程。

为什么需要视频流服务器？

现在很流行一个词，就是“云计算”，其实，视频流服务器就是一个云计算的典型例子。从前，我们需要看一部视频的时候，需要把对应的媒体文件拷贝到对应的设备终端（电脑、盒子、手机等），然后通过设备自身的软件来进行播放，这种模式虽然经典，但是会遇到如下的问题：

相信经过前面几篇文章，你应该已经可以选购准确的硬件并搭建起自己的 NAS 了（不论黑白），那么今天我就给大家介绍下 NAS 系统的常见应用与数据安全保障相关的内容。

群辉 NAS 系统常见应用

登录进你的 NAS 之后，你可以看到如下的画面，群辉的 DSM 系统体验有点类似与桌面系统的感觉，左上角是“菜单”，点击后可以看到所有的应用，桌面上是你常用应用的快捷方式。右下角是系统桌面小工具，可以让你非常直观的看到目前你的 NAS 系统的运行情况。右上角则是信息提醒，用户选项等信息，一般用的不太多。一般来说，安装完 NAS 以后，你首先要做的第一步就是“新增存储空间”（如果你在安装 DSM 系统的时候就已经增加好了就除外）。

NAS（全称Network Attached Storage：网络附属存储），引用百度百科的解释，简单说就是连接在网络上，具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。

从前，NAS还只是企业专属的设备，但是到了今天这个互联网时代，NAS已经慢慢走入了很多寻常的家庭，今天我就来给大家介绍下为什么用NAS，常见NAS设备选择，以及今天文章的重点，如何使用普通的电脑来搭建一个高性能多功能的NAS。

Bong X是原来公司的同事出去创业后推出的第三款产品，也是Bong的第一款智能手表，详细的产品介绍可以去Bong的官网 http://www.bong.cn/ 查看。Bong X推出后，在官网申请了公测，有幸被选为公测用户并在今天收到了公测版本的Bong X，所以来个开箱给大家看看实物的情况。

首先是外包装，收到的Bong X被抱在一个黑色的盒子中，外观非常简单，表面是“bong 恰到好处”的slogan，侧面则贴上了产品名称和序列号相关信息，封口处也使用了一个X来代表盒子内主角的身份。