冬至，晴

可能是因为最近忙过了一个阶段，有了自己折腾的时间，这些天更新比较频繁。今年还是一样因为某些原因不能回家过冬至，听着周围放鞭炮的声音，心里难免又起了思乡之情。(是的，广州的这个区在区府附近竟然能够放鞭炮！！)在我的印象里，已经很久很久没有这么热的冬至了，桌面的温度计在现在下午四点十几分的温度竟然是26℃，看来接下来的春节不好过了，毕竟有千百年的经验在这里摆着。在古代，民间以冬至日的天气好坏、冬至节气在一月中的位置，来预测往后的天气。“冬至黑，过年疏；冬至疏，过年黑”，这句话的意思是：冬至这天如果是阴天的话，过年那天就是晴天；而如果冬至那天是晴天的话，过年那天就有可能是阴天，甚至下雪。今日还是考研的第一天，一年时间就这么过去了，去年考研的情景还历历在目。在这里祝所有考研的师弟师妹跟二战的同学们过关斩将，顺利上岸。考完研就该回去上班了，去年血的教训就是考完后浪了一个星期，然后就是一大群人逃班被抓了典型，院内通告批评。:joy:
    昨天把PHP的版本切换到7.3，后来评论邮件通知死活验证不过，切换成7.2直接可以了。找来找去也没发现问题在哪里，看来还是技术不到家啊！然后还把服务器的OpenSSL升级到了`1.1.1a`以支持**TLS1.3**，这个加密方式是最新的且已经在2018年8月发布了最终版，听说更快更安全，处于折腾的精神，就搞了一下。因为可能以后还要折腾其他vps的，所以就在这里记录一下需要的代码，到时候直接copy过去执行就OK！然后因为现在很喜欢Debian，所以这里的代码是用来折腾Debian跟Ubuntu的。（默认**root**权限）
**2018-12-24 20:22:22 星期一再次折腾发现代码有问题，所以还是希望看到的朋友自己找找教程看看。**:sweat_smile:
在<a href="https://www.openssl.org/source/" target="_blank" rel="nofollow">`https://www.openssl.org/source/`</a>查找需要安装的版本。

1、下载压缩包并解压缩
```
#进入/usr/local/src并下载openssl-1.1.1a.tar.gz
cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz

#解压openssl压缩包
tar xvf openssl-1.1.1a.tar.gz
```
2、指定OpenSSL的安装目录
```
cd openssl-1.1.1a/

#指定openssl安装目录
./config --prefix=/usr/local/openssl-1.1.1a
```
3、编译并安装及后边步骤
```
make && make install
#因为上边已经移除旧版本OpenSSL，所以接下来两个命令行暂时注释掉。
# mv /usr/bin/openssl /usr/bin/openssl.old
# mv /usr/include/openssl /usr/include/openssl.old

ln -s /usr/local/openssl-1.1.1a/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl-1.1.1a/include/openssl/ /usr/include/openssl
```
4、更新动态链接库数据
```
echo /usr/local/openssl-1.1.1a/lib/ >> /etc/ld.so.conf
```
5、使修改生效
```
ldconfig -v
```
6、查看openssl版本
```
openssl version
```

然后因为我用的是宝塔面板，直接把NGINX的版本选择**编译安装**切换到`1.15`，然后在网站管理-站点的配置文件里边找到`ssl_protocols TLSv1 TLSv1.1 TLSv1.2;`，然后在`TLS1.2`后边加上`TLS1.3`，然后在NGINX重载配置并重启就OK！查看效果要更新最新版本的浏览器，比如说chromium系列的要更新到70版本的内核。地址栏输入`chrome://flags/`，搜索`TLS`看到**TLS1.3**。把`Default`改成`Enabled(Final)`并重启浏览器就可以看到了。具体效果可以**按F12**看到`Security`里边的内容。如图：↓
<img src="https://ws3.sinaimg.cn/large/005BYqpgly1fyfmqp996zj30a80cfq34.jpg"/>

然后还有个比较大争议的事情。大数字公司最近自己又在数字系列的浏览器搞什么根证书计划，具体可以在这里看到：<a href="https://caprogram.360.cn/#plan" target="_blank" rel="nofollow">《360浏览器根证书计划》</a>。然后论坛一遍骂声，最搞笑的就是他自己的`360.cn`根证书都没在他的根证书预置里面。<img src="https://ws3.sinaimg.cn/large/005BYqpgly1fyfmu0rel8j30970d3dg5.jpg"/>

然后这是我的：↓↓↓
<img src="https://ws3.sinaimg.cn/large/005BYqpgly1fyfn4t1ki2j309a0d70sx.jpg"/>

作为计划发起者，这就很很666……然后大数字要搞证书，谁知道以后又会用这个来做什么？！这是关于信任与否的问题，会造成很大的社会影响。毕竟，这公司的用户量摆在那里。
    还有一个比较无语的问题就是，今天准备用Microsoft office的时候，office竟然损毁了。完全没有任何操作，竟然就这样了。修复无解之下，就直接卸载了。然后装了一个WPS，之前用过普通版的，超级多广告，然后这次就搜索装了政企版的。普通版去广告办法：**首先打开控制面板，假装要卸载wps。然后卸载，wps会问你卸载原因。这时候你就选择广告太多。这时候会弹出彻底关闭广告的弹窗。**
<a href="https://www.52pojie.cn/thread-788118-1-1.html" target="_blank" rel="nofollow">《各省市WPS最新党政机关专业版》</a>
```
WPS Office 2016 云南省党政机关专用版（10.8.2.6613）           http://wpsupdate.ynxgj.gov.cn:21009/wps_download/
WPS Office 2016 山东省省直预算单位专用版（10.8.0.6206）        http://wpspro.support.wps.cn/gov/shandong/
WPS Office 2016 广东省直机关政府专用版（10.8.0.6423）          http://wpspro.support.wps.cn/gov/guangdong/
WPS Office 2016 中山市政府专用版（10.8.0.6470）                http://wpspro.support.wps.cn/gov/guangdong/zhongshan/
WPS Office 2016 清远市政府专用版（10.8.0.10.8.0.6253）         http://wpspro.support.wps.cn/gov/guangdong/qingyuan/
WPS Office 2016 珠海市政府专用版（10.8.2.6726）                http://wpspro.support.wps.cn/gov/guangdong/zhuhai/
WPS Office 2016 揭阳市政府专用版10.8.0.6423）                  http://wpspro.support.wps.cn/gov/guangdong/jieyang/
WPS Office 2016 晋城市政府专用版（10.8.0.6423）                http://wpspro.support.wps.cn/gov/shanxi/jincheng/
WPS Office 2016 海南省党政机关专用版（10.8.0.6470）            http://wpspro.support.wps.cn/gov/hainan/
WPS Office 2016 中国能源建设股份有限公司专用版（10.8.0.6470）   http://wpspro.support.wps.cn/enterprise/ceec/
WPS Office 2016 中国铁建专用版（10.8.0.6470）                  http://wpspro.support.wps.cn/enterprise/crcc/
WPS Office 2016 西藏自治区党政机关单位专业版（10.8.2.6666）     http://wpspro.support.wps.cn/gov/xizang/
```

2019-01-15 10:02:32 星期二 更新
**WPS Office 2019**
```
惠州市党政机关单位 WPS Office 2019 专业版（11.8.2.8053）      http://wpspro.support.wps.cn/gov/guangdong/huizhou/

潮州市党政机关单位 WPS Office 2019 专业增强版（11.8.2.8053）      http://wpspro.support.wps.cn/gov/guangdong/chaozhou/

重庆铜梁区党政机关单位 WPS Office 2019 专业版（11.8.2.8053）      http://wpspro.support.wps.cn/gov/chongqing/tongliang/
```

最后更新于 2019-01-15 10:32:30 并被添加「随笔小知识分享折腾」标签。

本博客使用「署名 4.0 国际」创作共享协议，可自由转载、引用，但需署名作者且注明文章出处。

此时无声胜有声