之前看到屈屈同学的博客上面有提到 Google Analytics 支持通过服务端发送统计信息 这里，自己就了解了下，了解后发现优点还是挺多的，所以自己就用 ThinkJS 单独搭建了一套这样的服务。

今年以来看到越来越多的网站启用了 HTTPS，同时在前一段时间看到 WoSign 有免费的 SSL 证书，所以就趁着这个机会，通过一早上的折腾，将服务器上面的 nginx 重新编译了下，支持 SSL 和 spdy 协议，后来又在机缘巧合下 35 块拿下一个 5 年的泛域证书（通配符证书），这样我就全站基本都启用了 HTTPS，但是利用SSL保护你的网站流量远远不止是在服务器安装一个SSL证书而已，所以在安装了 SSL 证书后需要一系列的配置，让这个 SSL 证书真正发挥作用，下面通过 SSLLabs 的测试介绍下我 SSL 现在的配置。

从本篇文章开始，我将分几篇文章系统的介绍下我现在使用的 Web 环境，主要是涉及到本地开发环境，线上环境等等，还有代码管理部署等等的一些东西；其实就是个人开发一些小东西如何做代码版本管理和代码备份等；这是第一篇文章，会总的介绍下各个环境的情况；

关于 ThinkJS

ThinkJS 是一款基于 Promise 的 Node.js MVC 框架，详情直接看官网 ThinkJS 官网。至于为什么选择 NodeJS，选择 ThinkJS，最大的原因可能就是前后端语法的一致性，回想起来之前即写 PHP，又写 JavaScript 的日子，脑子都记混了 split 和 explode。

为什么选择百度云

原因就是百度云是为数不多提供 NodeJS 服务的 PaaS 平台，支持 Git 对代码进行管理，不用安装额外的客户端，至于收费，每月10元的收费不算贵，至少收费 + Git提供了一个比较安心的环境保障；

自从出现了几次大的密码泄露事件后，密码安全也受到更多人的关注。密码管理的工具也层出不穷，有 LastPass，KeePass 等等的单独工具，也有浏览器带有的密码管理器。在这里，我推荐一种我自己现在使用的方法 - RandPsw，并分析不同方式的优缺点。

在这里只进行分析第三方加密工具的问题，由于用户自己泄露或者管理密码的弱口令等等的不做说明，因为这个都是密码管理工具做不到也是不应该做的。同样不做在网络传输过程中被劫持泄密，这个同样是设计缺陷。