软件技术学习笔记

有个人域名和双11购买3年的ECS，想把自己的博客救活起来，正规在国内开通一个网站，:)

在国内开通网站，最少需要两种备案：

1. 工信部ICP备案
2. 公安部网络安全备案

Nginx默认配置只给文件生成ETag，没有添加Cache-Control相关的控制，造成Chrome浏览器默认当作永久缓存（除了在地址栏输入URL跳转时，才重新使用ETag校验）。

单页面应用网站的静态资源长期缓存策略：

1. 主页index.html每次使用ETag校验。
2. 其余资源(CSS/JS/Images等)，根据其内容取HASH值提供唯一的URL路径。

但是，静态Blog网站一般都是很多个页面，且一篇Blog需确保URL地址不变，所以，需要使用不同的缓存控制策略。

使用 Nginx 搭建网站，并确保使用 80 和 443 端口提供服务

1. 先使用自认证证书，设置正确的 server_name，让 nginx 能够跑起来，
2. 下一步要使用 Certbot 做证书自动获取与更新，必需使用标准的 80 和 443 端口提供服务；否则获取证书失败，原因请参考 https://letsencrypt.org/zh-cn/how-it-works/ 。

Ubuntu中使用 Certbot 获取证书与自动更新

使用Ubuntu Server 18.04搭建服务器，维护比其他的更轻松一些，:)

参考：https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx