有时候一个url可能会和Location中的多个规则匹配上，那么它们的优先级就非常重要了。
如果没有处理好优先级就可能会造成安全漏洞。
如：本来打算禁止的访问被其它规则匹配上放行了。

location的匹配规则大概分三大类

1. =开头表示精确匹配，只有完全匹配上才能生效。
2. 普通字符匹配。只要Url包含匹配前缀字符就行。
3. 正则表达式匹配。

阅读全文……

本文介绍如何在 CentOS + Nginx 环境下，自动申请和部署Let's Encrypt的免费SSL证书。
因为通配符域名需要dns验证（涉及到域名服务商的API接口），而单域名证书只需要文件验证（直接在网站根目录写文件即可）。
用到的工具是certbot，这个工具目前不支持dns域名服务商api接口。
本文只介绍单域名SSL证书的自动化申请和部署操作。



阅读全文……