IPXI: распространяется массово (имею ввиду до 5000 руб в год) в принципе не может быть безопасным
До 5000 в год - это Domain Validation. Что гарантирует только право на управление доменом конкретным лицом с указанными персональными данными. Дальше - Organization Validation, когда центром сертификации проверяются данные организации по документам. И Extented Validation. Это ключевой момент.
Длина приватных ключей не будет отличаться от прочих типов валидации: 2048, 4096. Доступные шифры, их длина, версия tls, использование forward secrecy и т.п. задаются сервером. И это не зависит от валидации, хоть самоподписанный (для себя, потестировать).
А что это за папки в Бубунте
sites-enabled sites-available
Первая для конфиг-файлов сайтов, вторая - для симлинков на них.
Если нужно включить сайт, то делаем это в консоли: a2ensite example.com. Или выключаем: a2dissite.
Удобства, однако. :)
Как-то так.
<div <?php if ( is_user_logged_in() ) { echo ' style="display:block;" '; } else { echo ' style="display:none" '; } ?> > i am block</div>Или вообще не показывать ничего не авторизованным. :)
<?php if ( is_user_logged_in() ) { echo ' <div>i am block for logged in</div> '; } ?>Как вариант - установить пакет отсюда. http://nginx.org/ru/linux_packages.html#mainline
Кэширование через rewrite с выдачей html страниц из кэша nginx-ом.
https://riseup.net, например. :)
location = /content/unique-page-name {
return 301 /new-name/unique-page-name;
}
Что-то мне подсказывает, что тормозит nginx из-за такого большого количества выделенных локейшенов. Лучше так:
распространяется массово (имею ввиду до 5000 руб в год) в принципе не может быть безопасным
До 5000 в год - это Domain Validation. Что гарантирует только право на управление доменом конкретным лицом с указанными персональными данными. Дальше - Organization Validation, когда центром сертификации проверяются данные организации по документам. И Extented Validation. Это ключевой момент.
Длина приватных ключей не будет отличаться от прочих типов валидации: 2048, 4096. Доступные шифры, их длина, версия tls, использование forward secrecy и т.п. задаются сервером. И это не зависит от валидации, хоть самоподписанный (для себя, потестировать).
Tinyproxy, например, если домашний комп на линукс. Наверное, проще некуда. :)
SHA-1 - зло. :) https://community.qualys.com/blogs/securitylabs/2014/09/09/sha1-deprecation-what-you-need-to-know Да ещё и по tcp.