https://blog.margrop.net/tag/letsencrypt/ Recent content in Letsencrypt on 魔都水滴 Hugo -- gohugo.io zh-CN Wed, 17 Feb 2021 20:20:06 +0800 https://blog.margrop.net/post/deploy-open-source-password-manager-bitwarden/ Wed, 17 Feb 2021 20:20:06 +0800 https://blog.margrop.net/post/deploy-open-source-password-manager-bitwarden/ <p>很多人对于把密码放在网上，比如 lastpass 虽然官方说是提供加密了，服务器上看不到用户密码，但是还是不太放心，那么就可以搭建开源的 Bitwarden 搭建一个自己的密码管理服务器。</p> <blockquote> <p>准备：一个 vps 服务器和一个域名且解析 IP 地址到服务器</p> </blockquote> https://blog.margrop.net/post/lets-encrypt-sync-https-cert-to-pve-and-dsm/ Tue, 02 Feb 2021 19:19:38 +0800 https://blog.margrop.net/post/lets-encrypt-sync-https-cert-to-pve-and-dsm/ <p>上次我们讲了<a href="https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/">Let&rsquo;s Encrypt通过DNS TXT记录来验证域名有效性</a>，其中文章最后写了，如何使用<code>certbot renew</code>进行自动续期。那自动续期成功了，如何同步到<code>PVE</code>和<code>DSM</code>呢？</p> https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ Tue, 19 Jan 2021 10:39:58 +0800 https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ <p>我们在使用<code>letsencrypt</code>获取免费的<code>HTTPS</code>证书的时候，<code>letsencrypt</code>需要对域名进行验证。默认情况下它的验证方式是这样的：</p> <ol> <li><code>certbot</code>程序在<code>web</code>目录的根目录下放置一个文件。</li> <li><code>letsencrypt</code>的服务器通过域名来访问这个文件，来验证你申请的域名是属于你的 但有时候我们想为内网的某台主机设置<code>HTTPS</code>，因为内网的主机无法被<code>letsencrypt</code>的服务器访问到，<code>certbot --nginx certonly</code>就会出现<code>Connection refused</code>的错误。</li> </ol>