一 起因 官方的cerbot太烦了,不建议使用 还不如野蛮生长的acme.sh,而这里介绍docker运行cerbot获取Let's Encrypt永久免费SSL证书 二 选型 cerbot的证书不会自动刷新日期,但是acme.sh自带这功能,每天凌晨0:00自动检测过期域名并且自动续期 选择docker运行cerbot,是为了让服务器里尽量少配置和无意义的程序,方便管理.例如Let's Encrypt需要的Python2.7,git,pip我们都不需要装在宿主机内,容器就自己配置好了   原文

基础环境: 威联通一台 已安装好 ContainerStation 公网 IP(非必须) 自有公网域名 下载镜像文件 提醒:建议先把威联通的自带镜像源改为国内的阿里云镜像源,教程:https://www.bigyoung.cn/posts/49/ 打开 Container Station,点击[镜像文件]-[提取],输入镜像名称:owncloud,镜像版本就默认就行.我这里是自己配置了 Registry 服务器,所以我都显示的是 aliyun,默认的应该是 Docker Hub. 如果下载失败,

我为什么要自己搭建音乐服务 曾记得早些年,音乐是可以随便在线听,随便下载的,没有付费这么一说的(背后是音乐平台提供的版权支持).我们听音乐也就可以很随意,但是这几年,音乐的版权开始管理的严禁,音乐没地方下载就算了,有的竟然在线听都还得付费??? 为了音乐,我只能付费,进行音乐的下载,然后存储在了自己的Nas中,但是听歌的时候总是不够方便.就想着自己搭建一个音乐中心. 看了看威联通内置的音乐播放器和功能,感觉很鸡肋,所以就放弃了. 无意间发现一款可以自己搭建的音乐服务,名字:Funkwhale 那

lets encrypt,是一个免费的证书认证机构,不需要导入根证书.但是这个认证机构只能认证服务端的,如果想要实现双认证,lets encrypt就不行了. openssl可以自签发,可以进行双认证,但是主流的浏览器没法识别证书的有效性,就只有导入自签发的根证书. 如果是结合着两个的优点,使用lets encrypt的服务端认证,使用openssl的客户端认证,使用2套认证机制,可以实现nginx的双认证,下面附上nginx的代码配置:

lets encrypt也是一个CA,并且在众多大厂的加持下有可能成为最棒的免费颁发证书的CA,尤其是chrome的加入. 目前https已经成为了一种趋势,无奈证书授权费用相当昂贵,将一大批企业挡在了门外,迫于无奈很多网站甚至使用自签名证书(可能12306就很穷吧!-_-),lets encrypt的诞生就是为互联网从http向https加速进化而准备的. 也许很多人对lets encrypt的证书安全管理存疑,这个么,看你自己了. QUICK START To enable HTTPS on

Linux Nginx网站:Certbot安装配置Lets Encrypt SSL免费HTTPS加密证书 原文地址:https://renwole.com/archives/157 实验环境:CentOS Linux release 7.2内核版本:Linux version 3.10.0-514.26.2.el7.x86_64Nginx版本: Nginx-1.13.0 Let’s Encrypt是一个免费的.自动化.开放的证书颁发机构.由Mozilla.Cisco.Chrome.faceboo

1.首先致敬老骥伏枥大神的帖子. [老骥伏枥-原创]制作黑威联通启动盘:进阶篇 2.其次感谢这位作者的安装教程 作者:f541883216 [老骥伏枥-原创]用我的黑威联通启动盘在WMware搭建系统实例 声明:以下教程非本人原创,我只是搬运工.将这些教程集合起来. 文件下载地址: 请点击我下载.请点击我下载.请点击我下载.(aikn) (地址失效请大家评论通知我.我第一时间更新) 1.老骥伏枥黑威联通母盘QNAP1G-BOOT 1G 2.老骥伏枥版破解patch文件 3.目录所需要的文件都在上

上一篇文章 为七牛云存储空间绑定自定义域名,并使用七牛云提供的免费SSL证书,将自定义加名升级为HTTPS 我们提到利用七牛的免费SSL证书,将自定义加名升级为HTTPS的方法. 不知道有没有小伙伴会像我一样担心一年七牛的SSL证书不免费了怎么办?每个域名每年都要几千块的支出对于个人和小企业来说还是一笔不小的数目. 如果绑定七牛云空间的域名能使用 lets'encrypt 等这类免费的网址那么就完美了.然而七牛目前并不支持 lets'encrypt 这类短期的免费证书. 下面我教大家一种利用 N

威联通 移动硬盘路径 /share/USBDisk1 cd /share/USBDisk3/Movies

名词解释: 图床:一般是指储存图片的服务器,有国内和国外之分.国外的图床由于有空间距离等因素决定访问速度很慢影响图片显示速度.国内也分为单线空间.多线空间和cdn加速三种. 更详细的内容,请左转查看百度百科 声明: 这个功能一般人可能用不到,所以可能大部分人都不会点开看,如果你点开看了,并给你提供了帮助,说明我们是同道中人啊~~~ 我其实一直都不用图床,因为总是担心图床平台挂掉.今天突发奇想,不如自己搭建一个图床,岂不是就不用担心图床挂掉的问题了? 好,说干就干 教程开始: 第一步:开启威联通的

letsencrypt recommend that most people with shell access use the Certbot ACME client.It can automate certificate issuance and installation with no downtime. It also has expert modes for people who don¡¯t want autoconfiguration. It¡¯s easy to use, wor

1. 安装certbot工具 wget https://dl.eff.org/certbot-auto chmod a+x ./certbot-auto 2. 申请通配符域名 ./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory -d "*.partyun.com" --manual --preferred-challenges dns-01 certonly 备注:会有提示需要进行txt 记录的添

1    git clone https://github.com/letsencrypt/letsencrypt 2     ./letsencrypt-auto certonly -d 域名

步骤: 1.VPN登录NAS 2.PUTTY SSH登录设备 3.reboot设备 等待重启约5分钟.

*登录 telnet 执行以下语句: [~] # cp /etc/default_config/passwd /mnt/HDA_ROOT/.config/passwd[~] # cp /etc/default_config/shadow /mnt/HDA_ROOT/.config/shadow [~] # reboot

*现象: 1.putty 可以正常登录 2.smb可以正常登录 3.http 提示密码错误或无效 *解决办法: 1.通过putty   ssh登录到设备 2.执行以下代码 [~] # cp /etc/default_config/passwd /mnt/HDA_ROOT/.config/passwd [~] # cp /etc/default_config/shadow /mnt/HDA_ROOT/.config/shadow

最近自己在弄了个Nginx PHP Mysql Let's encrypt的docker,下面记录一下 1)先装 Let's encrypt docker run --rm -p 80:80 -p 443:443 \ -v /etc/letsencrypt:/etc/letsencrypt \ quay.io/letsencrypt/letsencrypt auth \ --standalone -m myemail@domain.com --agree-tos \ -d domain.com

环境准备 本博客使用docker环境搭建,从而做到布署简单 centos7环境(centos6跑docker要升级内核,也不建议这样做) 在centos7上安装好docker环境docker安装文档 在centos7上安装好docker-composedocker-compose安装文档 在centos7上安装好nginx, 作为反向代理使用 编写docker-compose文件 下面是完整的docker-compose文件,文件描述的大意为下载并启动mysql和wordpress镜像文件,my

Menu Main Resources Books Websites Documents Archives Community Blogs Personal Blogs Videos Related Projects OS Virtual Machine Competitors Management Tools Paas Platforms Integration Projects Monitoring Networking Continuous Integration Development

原文链接: http://www.cnblogs.com/AlanWalkOn/p/6101875.html --- 创建基于Key-Value的Docker overlay network. 这样运行在多个nodes上的container就可以通过内部网络进行通信访问了. 安装环境centOS 7.2,Docker:1.12 1. 两台测试机器(172.100.1.17 and 172.100.1.12)必须是唯一的且互相可以解析. 2. 在(172.100.1.17)下载progrim/co

http://bbs.xunlei.com/thread-389018-1-1.html 首先,启动远程服务,找到你的设备IP,在浏览器里输入以下地址,host换成你设备的IP http://host:9000/getsysinfo 从返回的结果中,找到6位数的激活码 若是威联通的请用9001端口,若是小米盒子和电视请用19000端口,其他的用9000端口 举个例子:我的迅雷路由IP是192.168.111.1,迅雷路由的端口是9000,即在浏览器输入: http://192.168.111.1