08/19
2017
默认情况下，IIS会为每个网站分配一个应用程序池，也有默认的回收策略。为什么我们要去修改IIS的应用程序池回收策略呢？因为如果某网站的应用程序池被回收后，下次有人要访问这个网站，IIS要新开一个进程来为该网站建立应用程序池，那么很不幸的，这个人需要等待较长的时间才能打开网站（只有第一个人会被影响）。这对访客来说自然是不友好的，所以必要时我们可以修改IIS的回收策略。
IIS的默认设置是根据时间来进行回收。此外我们也可以通过限制内存使用量来回收，不过不常用。本文要修改的也是时间策略。
打开IIS的应用程序池的默认设置：
修改默认设置可以将更改批量应用到所有站点中，这样比较方便。
Read More →
修改IIS的应用程序池回收策略
07/2
2017
因为最近网站搬到了vps上，我也开始考虑申请ssl证书，把网站升级到https。
但是说到证书这一块，就又触及到我的知识盲区了。后来还是找了教程摸索出来的。
申请Let's Encrypt 证书教程：
《windows申请免费SSL证书－Let's Encrypt》
（申请Let's Encrypt 证书有很多不同的途径，使用的工具和步骤也不尽相同，我这个办法好像比较麻烦，不过能对流程有个大致的了解。另外有一些我踩过的坑，我会在文末附加说明）
证书申请完成之后，如何导入到 IIS 以及在网站里绑定，参考下面文章的 IIS 部分：
《IIS部署SSL，.crt .key 的证书》
ps：导入pfx文件的时候密码不用填。
此外还需要将http请求的页面自动跳转到https，参考教程：
《(各种版本) http怎么做自动跳转https？》
我添加了里面的iis的规则，可以正常使用。
Read More →
windows+IIS 申请 Let's Encrypt 证书相关记录
06/28
2017
vultr是近几年比较火的一家vps服务商，最低只需5美元/月 即可购买一个vps，可谓物美价廉。
但是在5美元/月 的这个价位上，操作系统不能选windows server，因为我们需要为windows server付出约10美元/月 的额外价格。不过这也不难解决，因为vultr可以允许我们自己上传操作系统的iso镜像，这样在vps启动时我们便可以安装自己上传的操作系统。这个功能是免费的。
操作步骤可以参考《Vultr VPS安装Windows 7系统全过程及ISO上传和部署设置》
tips：
1.网上有一些集成了VirtIO驱动的系统镜像：
《已集成 VirtIO驱动windows server 2012, 2008, 2003的ISO镜像下载》
2.镜像可能下载很慢，我提交的4GB的windows server 2012 r2 镜像花了5个小时。
3.使用上传的iso创建vps之后，先重启vps，之后从VNC远程管理里开始安装系统：
这个view console 就是用vnc远程。
4.用自己上传的iso创建服务器，相当于这个iso文件一直挂在在服务器的光驱里。在登陆windows server之后也可以看到这个镜像被挂载在光驱里。
5.如果想使用windows远程桌面来登陆vps，需要先开启windows server的远程桌面连接，然后在windows防火墙里允许公网的远程桌面请求。（这个防火墙规则设置可以参考此处）
6.基于安全考虑，推荐修改远程桌面默认的3389端口。注意这个需要重启。
7.激活工具可以使用“Win2012激活工具_KMS10”或者“kmspico”。最近也有新出的一个软件叫做“AAct”。
8.这个 windows server 安装后防火墙默认是禁止ping的，可以设置开启：
《Windows Server 不能Ping改为允许的方法》
9.这个 windows server 默认也不会保存桌面设置，每次注销后重新登录，桌面图标就重新排序了，很烦，解决办法如下：
运行gpedit.msc，定位到用户模板-桌面-退出时不保存设置，禁用之。
10.如果想长期使用一个密码，需要检查一下是否设置了密码永不过期的策略。在组策略里找到：计算机配置--Windows设置--安全设置--账户策略--密码策略--密码最长使用期限，设置为0即可。
11.如果有需要，也可以启用桌面体验
