SSL 证书更新

一晃使用 StartSSL 免费证书已经好几年了。证书有效期只有一年，每年得提前两个星期来申请新证书更换旧的。

而且很坑的是，至今没有弄懂如何使用已有的私钥来申请新的证书。每次都是完整更新一次才罢。

据说这个月 Let’s Encrypt 就会开始提供全新的免费 SSL 证书方案。但目前为止除了月更的博客少的可怜几行文字外，都没什么可见的效果。

不过，这几年使用 SSL 的感受，其实加密的性能真的不是问题了。当然，对于 C10K 那种访问量来说，CPU 和内存开销当然不会少。

而且除开免费的 SSL 证书，一些收费证书的价格也不是那么高高在上的，

除开这些，SSL 真的很不错。