XAMPP作为跨平台（同时支持max系统，windows系统和linux系统）的本地PHP套件，也是最好用的PHP本地套件之一，昨天发布了新版本，主要有一下功能更新：
1，更新PHP to 7.2.12 / 7.1.24；
2，更新Apache to 2.4.37；
3，更新MariaDB to 10.1.37；
Wopus之前有发布关于XAMPP本地套件的相关教程，有需要的可以搜索看看。
另外，这种软件，一定要去官方下载，尽量不要在国内下载站下载。
XAMPP套件下载地址：https://www.apachefriends.org/download.html
什么是CDN：
CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。
如果您的网站已经启用SSL，那么如果再要使用CDN服务，那需要给CDN也配置ssl证书；
如果您使用的是免费版的CDN，比如百度CDN，是不支持HTTPS访问的。
目前市场上的CDN有很多：
1，阿里云CDN；
2，腾讯云CDN；
3，七牛云融合CDN；
4，网宿CDN；
5，华为云CDN；
6，网易云CDN；
7，基本上大的云主机商都有提供CDN，至于是自有的还是购买别人的，这个就需要你自己去了解了，CDN节点越多，CDN加速功能就越有效果，越能提升网站的访问速度。
SSL是Secure Socket Layer(安全套接字层)的简写，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
SSL主要作用：对传输信息进行加密（客户端与服务器端的链路加密）、认证用户身份（基于数字证书的高强度认证）。
SSL协议提供的服务主要有：
1，认证用户和服务器，确保数据发送到正确的客户机和服务器；
2，加密数据以防止数据中途被窃取；
3，维护数据的完整性，确保数据在传输过程中不被改变。
网站安装SSL证书之后，网站的访问地址由http://变成https://，并且会在浏览器里增加一个小绿锁。
从2018年7月1号开始，chrome和firefox浏览器，都把没有开通https服务的网站标记为不安全的网站。
所以，现在https已经是网站的标准配置。
上次Wopus分享了一篇文章：Wopus分享：免费SSL证书服务提供商（陆续增加中），这篇文章里，几乎所有的免费SSL证书赛门铁克提供的，而就在最近，谷歌chrome浏览器已经并且宣布将不再信任赛门铁克的SSL证书。
事件的起因是，今年1月，安全研究人员Andrew Ayer发现了大约100个颁发不当的证书，这些证书可以追溯到Symantec证书颁发机构。3月，谷歌Chrome宣布，一项针对Symantec证书颁发机构业务情况调查揭示了“一系列故障”，并提出一项计划，内容包括将任何新的Symantec证书有效期缩短至9个月、重新验证并替换所有Symantec颁发的证书以及移除至少1年的Symantec颁发证书的扩展验证状态。
而赛门铁克也发起了反击，指责谷歌对他们的这种特殊对待，还暗示这家搜索引擎巨头试图给赛门铁克的证书制造“不可靠、有疑问”的印象。但当Mozilla加入这场争论并强调了对赛门铁克证书颁发机构的担忧时，赛门铁克的压力更大了。这家反病毒软件公司终于给出了解决谷歌和Mozilla提出的问题的方案。
如果是这样的话，那么现在使用这些免费SSL免费证书的用户，可能要及时更换自己使用的证书了，不然的话，可能会出现及时网站添加了https，但依然被谷歌chrome浏览器提示为不安全网站，那可能真是尴尬的事情了。
目前来看，虽然现在基本上所有的云主机厂商都提供证书，但几乎都是收费的，所以以后可能最好的免费证书，还是Let’s Encrypt了，Wopus稍后会分享一篇文章，如果获取Let’s Encrypt的免费ssl证书的教程。
如果您现在使用的是赛门铁克的ssl免费证书，那么可以开始考虑更换成其他安全厂商提供的ssl证书了。
关于什么是SSL，关于https,各位可以去搜索一下，2017年，也许你方便朋友的网站，访问一些网站，他们已经悄悄的用上了https，所以，如果你想使用https，可以看一下这篇文章，这个是Wopus关于https系列文章中的一篇，这篇文章是分享一些免费提供SSL证书的提供商。
1，阿里云（https://www.aliyun.com）
阿里云目前提供提供赛门铁克免费一年的证书，注册阿里云，登陆之后，访问这个页面：申请ssl证书
详情看图：
申请之后，补全信息（具体是输入域名，个人信息），然后提交之后，最迟1个小时就会审核通过，然后就可以根据主机的环境下载相关的证书。
2，腾讯云（https://www.qcloud.com）
在腾讯云的域名服务里有域名证书链接，直接点击进去可以看到一个弹出窗口，然后选择免费证书即可，后续也是要补全资料，然后等待审核，根据主机环境来下载证书，ssl证书直达链接：点击申请ssl证书。
3，新浪云（http://www.sinacloud.com）
在新浪云首页顶部导航里产品中，有SSL证书，点击进去选择 TrustAsia 的域名型，点击申请，补全资料即可，但比较尴尬的是现在新浪云还没有https。
4，七牛云（https://www.qiniu.com）
登陆七牛云开发平台，点击 SSL证书服务，点击 立即添加，选择 TrustAsia 的DV限免型证书即可，后续操作也是一样，这个应该和新浪云是差不多的，都是一个提供商。
5，又拍云（https://www.upyun.com）
又拍云今年好像动作比较多，希望这次能坚持下去，毕竟在网络时代，还是要稳定的，申请页面：https://www.upyun.com/products/ssl，这个页面可以申请 TrustAsia 的域名证书，也可以申请 Let’s Encrypt 的证书，其实现在互联网有将近一半都在使用 Let’s Encrypt的ssl证书服务，他们能做一个Let’s Encrypt 免费申请的功能，也是相当不错的，赞一下又拍云。
6，Let’s Encrypt （https://letsencrypt.org/）
这个是今天重点介绍的，现在互联网上有50%的web网站使用的是Let’s Encrypt免费域名证书，而且Let’s Encrypt在2018年会提供更好的ssl证书服务，支持通配符，这样所有的二级域名，多个域名就可以都使用https服务了。
现在Let’s Encrypt有一个政策是证书是需要续费的，三个月需要续费一次，如果不续费就会失效，所以上面说又拍云支持提供一年的Let’s Encrypt证书服务，是相当不错的。
至于如何申请Let’s Encrypt证书，各位可以搜索一下，也可以搜索一下如何自动续费。
最后说一下，如果是企业网站，可以考虑使用收费的域名证书，毕竟有保证一些，而且，腾讯云说的，收费的ssl证书是有理赔的，如果证书被破解导致数据泄露，证书提供商是提供理赔的，当然Let’s Encrypt其实已经足够好了，但这个2016年才开始运行的，就发展的这么快，希望能一直安全，稳定。
如果您有其他提供免费证书的服务商，可以直接留言，我们会及时收集并更新到这篇文章里。