作者： zach
-
使用Oneinstack实现TLS1.3部署
一直在使用OneInstack，一直为网站部署了SSL，随着TLS1.3的草案落实发布，Openssl也发布了多个草案适配的TLS1.3的OPENSSL测试版套件。本文在此提供一种方案实现部署TLS1…
-
Let’s Encrypt 宣布 ACME v2 正式支持通配符证书
Let’s Encrypt 宣布 ACME v2 正式支持通配符证书。 证书周期仍然为3个月，通配符证书需要acme.sh dnsapi模式. 以前的certbot验证方式只是从单域名的D…
-
.xyz域名解析管理的坑
.xyz一直是国内比较心水的域名，作为字母域名，一直从小唱着字母歌，做着XYZ的方程式长大的中国民众来说，很多人很喜欢这个后缀域名。 在早之前注册了一个.xyz域名，每次更改解析服务商或者更改域名解析…
-
纪念第一次被DDOS
半夜零点腾讯云突然发短信通知一台云主机被DDOS，弄得我正睡意正浓的突然被吵醒。 我那破主机还有人光顾。不过想想还要上班，懒得折腾，管他谁呢，怕它再扰我清梦，直接用手机把服务器关了。 早晨醒来，以为哪…
-
Nginx配置网站ECC RSA 双证书
软件版本需求： NGNIX>1.10 Openssl>1.02 首先需要申请ECC和RSA两种签名SSL证书，免费证书申请详见：关于免费ssl证书的那些事儿 配置证书路径： ssl_cer…
-
关于免费SSL证书的那些事儿
根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozil…
-
如何卸载阿里云&腾讯云官方的监控软件服务（安骑士、云镜)
阿里云和腾讯云都提供了自己的安全保姆化方案，但是自从去年阿里云安骑士错误删除客户文件后，这类服务器软件一直处于褒贬不一的情况。中国的服务器安全确实缺口很大，但是也确实不能因为客户不作为就帮他打开家门加…
-
使用国内Mariadb源安装RPM包
最近在国内云下载Mariadb，发现默认的源实在太慢。 经过查询发现可以使用国内源头。单独设置。推荐中科大源。 sudo vi /etc/yum.repos.d/MariaDB.repo # Mari…
-
编译错误安装错误 no acceptable C compiler found in $PATH
编译错误安装错误 no acceptable C compiler found in $PATH 可能是没有安装gcc编译器 yum -y install gcc
-
./configure: line 25001: make: command not found编译错误 Centos下安装g++
CENTOS编译安装软件时候command is not found，可能是没有正确安装g++编译器. centos: gcc: yum install gcc g++: yum install gc…
