注意：TLS 1.3 目前虽已定稿，但仍处于未被正式确立为 Internet standard 的草案标准阶段，其周边软件的支持可能发生快速的改变，本文所描述内容截止至2018年6月7日。
3月21日，TLS 1.3 草案正式定稿，最终版本为 draft28，详情见 Protocol Action: ‘The Transport Layer Security (TLS) Protocol Version 1.3’ to Proposed Standard (draft-ietf-tls-tls13-28.txt)
6月5日，nginx 发布新的主线版本1.15（其实和1.13.12相[……]
TL; DR：对软链进行 sed 请使用 sed -i --follow-symlinks ，否则软链会变成常规文件。
本来我已经很久不拿这种非常零散的点水一篇文章了但是由于这个坑我觉得无比愚蠢我决定上来吐槽一下
你们 Debian 特色的 nginx 配置文件分为 sites-available 和 sites-enabled，某次我对着 sites-enabled 来了一次 sed -i 之后又愉快的改配置文件然而 reload 谜之不生效，然后就发现软链都变常规文件了。
原因大致是 sed 会在内存里完成[……]
大晚上的刷推发现 nginx 出了新的大版本更新（https://twitter.com/nginxorg/status/856896480497385473），一看 TLSv1.3 support，顿时吓清醒了，为啥这么厉害的特性官方博客都没一篇说明的（关于 TLS 1.3 的介绍建议阅读微信的 基于TLS1.3的微信安全通信协议mmtls介绍），后来发现原来1.11.x 的时候就偷偷加入的支持然而没有告诉你，我也是十分的无语。仔细看了一下 ngx_http_ssl_module 的文档：
The TLSv1.3 parameter (1.13.0) works only when Ope[……]