由于各方面的原因，博客停更了整整一年时间，以至于到了 2018 年我的首页第一篇文章还是 2016 年度回顾……小伙伴们纷纷表示实在看不过去了（你好歹水一篇博客，这个 2017 就算是过去了呢）。

视频

• Twitter 2016. #ThisHappened

• YouTube Rewind: The Ultimate 2016 Challenge

• Facebook 2016 Year in Review

• 2016年视频巡礼：这一年我们看过什么？

我站在路边，面前停着一辆车，朋友坐在车上弹着吉他，旁边坐着一个女孩在唱歌。女孩是在唱歌没错，但是我只能看得到她的嘴唇在动，脸上带着微笑，伴随着吉他声在唱一首欢乐的歌。我晃了晃脑袋，又往前走了几步，想听清楚她在唱什么，但是我的耳朵里仍然只有欢快的吉他声。忽然，我好像听到了什么声音，一开始很细，慢慢变大，然后我听清楚了，那不是歌声，是有虫子在煽动翅膀的声音，嗡嗡作响，声音越来越密，在我耳边绕来绕去。我不胜其扰，眼前的画面也变得模糊……

之前从豆瓣FM 转到网易云音乐的时候把所有的红心歌曲都同步了过去，足足有一千多首，超出了网易云音乐的歌单限制，导致网易云音乐本地客户端播放「我喜欢的音乐」会直接崩溃，虽然现在这个 bug 已经被修复了，但是网易云音乐网页版还是不能点红心……为此我特意建了一个同名歌单，定期在客户端上统一点红心。

后来我决定精简一下歌单，把那些我会主动单曲循环沉迷其中的歌曲挑出来。于是这个歌单收录的不但是我在每一段时期都非常喜欢的歌，而且都是我会反复听的。以后会逐渐加入我曾经单曲循环过的歌，因此可能会有连续几首歌都是同一个歌手的情况，目前所使用的播放器还没有随机播放的功能，如果需要随机播放，你可以点击歌单原地址。

2018 年 03 月 15 日更新

昨天 Let’s Encrypt 终于宣布支持泛域名证书，第一时间给博客签署了新的证书。

前段时间闹得沸沸扬扬的沃通丑闻事件最终以 Google，Firefox 相继宣布停止信任沃通和 StartCom 的证书宣告结束。按照沃通 CA 以及 StartCom 的证书在国内外的使用广泛程度，估计得有一大批网站需要更换 SSL 证书。

本博客在建立之初就使用了 Let’s Encrypt 的免费证书，这个被沃通说成是「非常危险」的 CA，恰恰是一个不错的选择。

Life is too short to answer all the “What is the anime?” questions. Let computers do that for you.

博客搭建成功之后对 Hexo 进行了一些必要的配置，添加了一些基本功能，并对主题外观做了一些简单的调整，整个配置过程基本上是对 hexo\.config.yml 和 hexo\themes\next\.config.yml 这两个配置文件的修改，并没有什么难度，Hexo 和 NexT 主题的官方文档都有相应的说明，网上也有各种详细的教程，我这里仅为了方便起见做一下记录。

去年各大浏览器吊销 CNNIC 根证书的事情才过去一年，最近国内 CA 沃通又曝出来一系列的丑闻，而且这次沃通的问题似乎更多一些。我在前段时间给博客添加了 SSL 证书，对 HTTPS/SSL 有所接触，知道沃通 CA 有奇虎 360 公司背景，因此比较关注这次的事件，并且在第一时间本地吊销了沃通和 StartCom 的证书。

14 年的时候，v2ex 上就已经有人在讨论是否需要删除 Wosign 沃通的 SSL 证书了。

直到上个月在 Mozilla 的安全邮件列表上，开发者 Gervase Markham 称 Mozilla 正考虑是否对沃通 CA 采取行动，并列举了沃通存在的诸多问题。

前言

之前博客是搭建在 GitHub 上的，可是因为折腾博客的时候总会 post 一堆 commit 记录，这让强迫症的我上去着实心烦，另外手头的 VPS 只拿来搭梯子实在有点浪费，所以决定迁移到 VPS 上。本来几个月之前就尝试过一次，然而当时都是卡在中途的一些小问题上，前几天再次尝试终于成功，遂记录之。

对于博客最早的印象大概就是 QQ 空间和新浪博客了吧。大概是 2010 年的时候有过自己搭一个网站的想法，记得当时家里没电脑，在别人家上网的时候还找过免费的虚拟主机和免费域名，但是后来由于各种原因都不了了之了，然后断断续续的在胶囊日记写写日记。那时候科学上网用的是 Tor。