TLS 版本和 ssl_ciphers 配置关系不大吧

免费自动化续期: Let's Encrypt, ZeroSSL
优点: Wildcard, 永久免费, 自动续期
缺点: 3 个月有效期
一般找免费证书就推荐这个

免费一年: TrustAsia, 阿里云 EncryptionEverywhere
优点: 一年有效期
缺点: 无通配符, 手动续期, 不确定是否会永久免费

低价证书搜索引擎 cheap ssl 有一大堆，非通配符的几十块钱可以搞定
还有一些野路子来的证书，就不介绍了

@imzcg2 好像见过几次这种页面 👀

@imzcg2 #34 Gitee 的代码审查主要是审查了什么，代理工具这些吗？

有条件的话自己搭建 GitLab 应该是最佳选择

不过 GitLab 运维起来太麻烦了，而且太吃资源，没有 4g 内存还是算了

Gitea 是轻量级的一个不错的选择

不想自己部署也可以考虑 AWS 的 CodeCommit，Azure DevOps 这些方案，选亚洲区域的话国内访问速度还是可以的

用自己笔记本，公司每个月给我发 200 块钱

AWS SES 比较便宜，每 1000 封邮件 0.1 美元

除了 shell 自带的 alias 命令，git 命令本身也支持 alias

git config --global alias.co checkout
git config --global alias.br branch
git config --global alias.ci commit
git config --global alias.st status
git config --global alias.last 'log -1 HEAD'

这样就可以直接用 git co 替代 git checkout 这些了，而且这些配置会直接写入 .gitconfig 文件

windows 环境下没有 bash, zsh 这些的话可以考虑这个方案

@dbres Nginx 对 Windows 的支持一直都只是实验性质的吧，Windows 上产品级的 Web 服务器还是考虑 IIS 或者 Apache httpd 吧

#1 确实，只要更新证书文件就行了，完全不需要更新配置，刚刚都没反应过来 😂

Nginx 有个 include 指令就是用来干这个的

Debian/Ubuntu 的 Nginx 配置中默认有一个 snippet 目录，就是用来存放一些通用配置片段的，然后在其他配置文件中 include 就行了

只有网卡桥接模式能让局域网其他机器 ping 通虚拟机，其他网络模式可以考虑 VPN 组网用一个虚拟网络来实现

参考 https://docs.djangoproject.com/zh-hans/3.1/howto/static-files/deployment/

@HashV2 生产中应该由 nginx 直接处理静态文件