https://blog.margrop.net/tag/ssl/ Recent content in SSL on 魔都水滴 Hugo -- gohugo.io zh-CN Wed, 03 Jul 2024 15:32:41 +0800 https://blog.margrop.net/post/setting-up-v2ray-and-caddy-on-alpine-linux-lxc-container/ Wed, 03 Jul 2024 15:32:41 +0800 https://blog.margrop.net/post/setting-up-v2ray-and-caddy-on-alpine-linux-lxc-container/ <h3 id="前言">前言</h3> <p>在现代互联网环境中，代理服务变得越来越重要，特别是在需要突破地域限制和提升隐私保护的时候。本文将详细介绍如何在 Alpine Linux 3.19 操作系统的 LXC 容器上，使用 V2Ray 和 Caddy 来搭建一个通过 IPv6 和域名提供的 SSL WebSocket 代理服务。</p> <h3 id="环境准备">环境准备</h3> <ol> <li><strong>确保你的 LXC 容器运行并已分配 IPv6 地址</strong>。</li> <li><strong>确保你的域名已解析到你的 LXC 容器的 IPv6 地址</strong>。</li> </ol> https://blog.margrop.net/post/lets-encrypt-sync-https-cert-to-pve-and-dsm/ Tue, 02 Feb 2021 19:19:38 +0800 https://blog.margrop.net/post/lets-encrypt-sync-https-cert-to-pve-and-dsm/ <p>上次我们讲了<a href="https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/">Let&rsquo;s Encrypt通过DNS TXT记录来验证域名有效性</a>，其中文章最后写了，如何使用<code>certbot renew</code>进行自动续期。那自动续期成功了，如何同步到<code>PVE</code>和<code>DSM</code>呢？</p> https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ Tue, 19 Jan 2021 10:39:58 +0800 https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ <p>我们在使用<code>letsencrypt</code>获取免费的<code>HTTPS</code>证书的时候，<code>letsencrypt</code>需要对域名进行验证。默认情况下它的验证方式是这样的：</p> <ol> <li><code>certbot</code>程序在<code>web</code>目录的根目录下放置一个文件。</li> <li><code>letsencrypt</code>的服务器通过域名来访问这个文件，来验证你申请的域名是属于你的 但有时候我们想为内网的某台主机设置<code>HTTPS</code>，因为内网的主机无法被<code>letsencrypt</code>的服务器访问到，<code>certbot --nginx certonly</code>就会出现<code>Connection refused</code>的错误。</li> </ol>