首先感谢下 @B1u3W01f 的帖子：https://www.t00ls.com/thread-29721-1-1.html
根据帖子里的引用以及：http://netsecurity.51cto.com/art/201409/452043_all.htm的介绍。
T00ls之前使用的GoDaddy SHA-1确实不安全，而且已经进入chrome的淘汰大名单，于是今晚彻底升级了下。
国内前端是nginx，升级很方便，直接升级即可。
境外前端是google page speed，之前直接上传也能导入证书，但是现在不行，提示：
Both the private key and SSL certificate should be in unencrypted PEM format.
继续Google，找到此帖：http://stackoverflow.com/questions/17569312/trouble-with-google-apps-custom-domain-ssl
win下也有openssl：http://indy.fulgan.com/SSL/，直接处理下：<上传即可。
若有同学需要配置Google Page Speed的ssl，可以参考下。
根据帖子里的引用以及：http://netsecurity.51cto.com/art/201409/452043_all.htm的介绍。
大部分安全的网站正在使用一个不安全的算法，Google刚刚宣称这将是一个长周期的紧急情况。
大约90%采用SSL加密为什么Google急着杀死加密算法SHA-1的网站使用SHA-1算法来防止自己的身份被冒充。当你去访问网址为什么Google急着杀死加密算法SHA-1时，保证了你正在访问的确实是正品Facebook，而不是把自己的密码发送给攻击者。然而不幸的是，SHA-1算法是非常脆弱的，长期以来都是如此。该算法的安全性逐年降低，却仍然被广泛的应用在互联网上。它的替代者SHA-2足够坚固，理应被广泛支持。
最近谷歌声明如果你在使用Chrome浏览器，你将会注意到浏览器对大量安全的网站的警告会不断发生变化。
T00ls之前使用的GoDaddy SHA-1确实不安全，而且已经进入chrome的淘汰大名单，于是今晚彻底升级了下。
国内前端是nginx，升级很方便，直接升级即可。
境外前端是google page speed，之前直接上传也能导入证书，但是现在不行，提示：
Both the private key and SSL certificate should be in unencrypted PEM format.
继续Google，找到此帖：http://stackoverflow.com/questions/17569312/trouble-with-google-apps-custom-domain-ssl
win下也有openssl：http://indy.fulgan.com/SSL/，直接处理下：<上传即可。
若有同学需要配置Google Page Speed的ssl，可以参考下。
