前些天看到微信公众平台官方公告关于公众平台接口不再支持HTTP方式调用的公告之后决定把项目的协议从http改成https,于是开始在网上查,完成之后总结了一点经验 本文演示的是通用证书,即在certbot命令中不需要指定--apache或者--nginx之类,只需要在完成证书生成之后在服务器配置文件里进行引用即可 Let’s Encrypt Let’s Encrypt 认证签发为每3个月一次，也就是每 90 天必须更新（renew）一次。取得认证的过程需要进主机安裝代理程序:certbot,下面以u
理想的情况下，域名可以正常使用，但也有无法使用域名的情况，在这https 大行其道的时代，IP 作为 url 也需要 SSL 证书，本文记录为 IP url 申请免费 SSL 证书的方法。 背景 因为某些众所周知的原因，国内使用域名访问自己的服务器往往非常困难，而使用IP可以直接访问，但是没有SSL的保护。 大多数面对 IP 的 SSL 证书都是收费的。而 zeroSSL 提供 免费 SSL 证书 是支持纯 IP 颁发的。 申请到证书后部署到 Nginx 服务器上 需要的环境：
话说我把站点 HTTPS 的主要动力其实就是因为 Let's Encrypt 的免费 SSL 证书，在网上开始流行 HTTPS 的时候明月就开始关注了，因为之前明月一直是 DNS 劫持等等手段的“重度”受害者，甚至站点因为各种“劫持”遭到百度降权的惩罚，所以明月一直很关注网站安全方面的技术，HTTPS 可以说是明月很迫切需要的。
OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。
每一个有数据交互的小程序，都会涉及到登录、token 等问题，openid 又是什么呢？怎么使用静默续期，来提升用户体验呢？
本来呢，是不准备写这个文章，因为跟天翼云盘那个几乎一模一样，但是还是有小伙伴让我写一下，就当水文章吧。
电脑N次宕机，一气之下重装了电脑，结果发现之前送的Microsoft服务都失效了，在B站偶然刷到相关的内容，刚好满足我的白嫖心理~
经过完成这次的项目，我觉得其中最麻烦的就是自动续期订阅类型。因为其他几类都是一次性的内购类型，而只有自定续期订阅类是有连续性的，其中还有免费试用期、促销期的概念，用户还可以取消续订，恢复续订等。后台也需要有很多相应的逻辑操作。在这里总结一下完成自动续订订阅类型过程中遇到的问题和一些坑，希望帮助到大家。
大家好，我是姬小光，欢迎来到我的专栏！本期我们来聊聊互联网产品的登录是怎么回事儿，以及如何合理地定义用户的登录次数。
不知道大家在看到这个图的时候第一时间想到的是什么，【好复杂】【看不懂】【终端数好多】，这里不看整体的结构怎么样，来看看终端数量都非常的多，终端要与网络中进行通信，势必需要IP地址，从最开始学习到现在好像都是手动去设置的终端IP地址，如果一个网络中有几百台、几千台的终端设备，难道需要IT维护人员一个一个去设置吗，那工作量太大了，并且如果涉及到整改，比如换了一个新的网段，那岂不是之前设置的又需要重新修改，那估计TCP/IP的体系也没人使用了，使用起来太麻烦，不方便维护跟扩展，所以呢，出了一个应用层协议---DHCP。
从今天起，开发小程序足足节省 18天 ！！！ 小程序云服务器 PAI 介绍 以前开发小程序 想快速投⼊市场试⽔，结果域名备案SSL证书就花半个⽉... 只接触过前端、Web，不知道如何上⼿后台，看过Demo不知道怎么下⼿，两眼摸⿊... ⼤型DevOps⼯具学习成本⾼，不使⽤发布⼯具每次登陆机器发布代码繁琐... 现在开发小程序 域名、环境、发布等不应该占用你时间的事情，你统统不用关心，小程序云服务器 PAI 帮你安排好！ 小程序云服务器 PAI
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。
如果你搭建网站、开发web服务或API，一定会接触到SSL证书。SSL证书是为网站方位启用HTTPS（SSL/TLS）所需的数字证书，其内容包含用来身份认证的和信息加密的公私密钥；部署了SSL证书的服务器，可在浏览器访问时建立基于TLS（目前是TLSv1.3）和HTTPS协议的加密可信的安全连接，从而让我们的Web环境更加安全且注重隐私。
Redisson是一个使用Java编写的开源库，它提供了对Redis数据库的访问和操作的封装，并在此基础上提供了各种分布式功能，包括分布式锁。
HEU KMS Activator，简洁高效的KMS/OEM智能激活工具，适用所有Windows, Office版本，无需联网即可一键激活，支持UEFI的KMS激活工具。KMS服务是微软对Windows, Office等产品的批量许可服务，利用KMS可以激活局域网内的产品。该工具利用KMS机制在系统搭建KMS服务器，从而实现在线或离线激活。
相信在日常开发中，基于 Redis 天然支持分布式锁，大家在线上分布式项目中都使用过 Redis 锁。本文主要针对某些异常场景下，加锁代码执行时间超过了加锁时间，导致任务还没执行完，但是锁已经释放的问题进行讲解并给出实践代码。本文版本说明如下：
WWDC21 是历年来 In App Purchase（IAP，内购内购买）最大的变化，分别推出了 StoreKit 2、App Store Server API、App Store Server Notifications V2 三大特性，去年我们也编写了 《苹果iOS内购三步曲：App内退款、历史订单查询、绑定用户防掉单！--- WWDC21》 文章，所以我们本文不会再深入提及去年的更新，大家如果不太熟悉，可以先温习一下。本文将对今年 WWDC22 带来的变化，从整体的视角一起回顾。
Github提供了新的服务，在Pages服务可以把用户网站的访问方式升级至HTTPS，还在寻找GitHub Pages + Custom Domain + HTTPS 的方法的就看这里 别在借用CloudFlare给自己的域名加个s了，CloudFlare是一家CDN提供商，它提供了免费的https服务(但不是应用SSL证书)。实现模式就是，用户到CDN服务器的连接为https，而CDN服务器到GithubPage服务器的连接为http，就是在CDN服务器那里加上反向代理 也别用其他的第三方了，2018年5
不过目前互联网项目越来越多的项目采用集群部署，也就是分布式情况，这两种锁就有些不够用了。
自从宝塔面板升级到 4.X 版本，新增了一键获取 Let’s Encrypt 免费证书功能。不过很多网友在使用的时候总是提示出错：说什么认证服务器不能访问你的域名，包括魏艾斯博客之前写宝塔 Linux 面板一键获取 Let’s Encrypt 免费证书教程的时候，开始也遇到过同样的问题导致无法安装，前面的教程里面有解决方案你可以去试试，实在不行了就看一下宝塔 Linux 面板添加Let’s Encrypt 免费证书时提示出错的解决方案。 关于手动获取 Let’s Encrypt 免费证书，有一个网站 ssl
我们先前获得了免费5T 大云盘：[[24-白嫖5T_OneDrive网盘，通过Office365_E5开发者订阅]]，接着又通过[[22-用MountainDuck将你的网盘挂载到本地]]，获得了丝滑的体验。
这些天，由于公司的业务需求，接触到了 ssl 证书和 https 协议。博客前几篇文章也分享了在 WEB 服务器上安装 SSL 证书，为网站开启 https 协议的教程，感兴趣的童鞋可以前往查看相关文
提到锁大家肯定有了解，像 Synchronized、ReentrantLock，在单进程情况下，多个线程访问同一资源，可以用它们来保证线程的安全性。
今天要说的是腾讯云 CDN 续期 Let’s Encrypt 证书的操作过程，常来的朋友都知道魏艾斯博客放在腾讯云了（点我打开抢 3 折特惠），同时还用了腾讯云 CDN 来加速网站打开，在申请了 Let’s Encrypt 证书之后，还要把证书放到腾讯云 CDN 上面，因为访客是先走 CDN 加速通道，再到达网站页面的。
学技术的，经常会被问到，xxx是什么？我们经常会回答，xxx不就是那啥啥啥嘛，嗯..
HTTP 报文以明文形式传输，如果你的网站只支持 HTTP 协议，那么就有可能遭受到安全攻击。你可以使用 Google 浏览器打开一个 HTTP 协议网站，会发现 Chrome 在网址的左边将这个网站标记为不安全。
在当今互联网环境中，网站的安全性越来越受到重视。HTTPS 作为一种能够提供加密通信和验证网站真实性的协议，已经成为网站安全的基本标准。然而，许多平台提供的 HTTPS 证书往往有有效期限制，比如腾讯云等平台目前提供的证书只有3个月的有效期。这不仅增加了证书管理的复杂性，还可能因为证书过期而导致网站访问中断。
在【从 Acme.Sh V3.0 说说 ZeroSSL】一文里给大家介绍过的 ZeroSSL 证书最近支持 Web 在线方式给 IP 地址申请 SSL 证书了，收费版可以申请一年有效期的 SSL 证书，免费版可以申请 90 天有效期的 SSL 证书，对于明月这种个人博客站来说隐藏 IP 还来不及呢，当然不会使用 IP 来访问网站了，所以也就没有 IP 地址 SSL 证书的需求了。不过在一些特殊的场景也是有这方面需求的，比如：
WHMCS的前后台都可以通过直接安装语言包来实现汉化，但邮件模板并不能直接使用语言包来汉化，还需要逐个的设置。 如果我没有数错的话，WHMCS的邮件模板一共有52个，虽然有些并不常用，但还是会有可能用到。因此，如果有时间的话，最好全部汉化一下。 即时您的E文很强，但您的用户不可能每个都是英语XX级水平的，为了给用户提供更好的服务，辛苦一下管理员吧！ 其实只要借助于翻译工具就能逐个汉化，并且IDC都是有身手的人，不过呢，对于英文不好的童鞋，还是直接拿现成的吧！省事。要知道，52个邮件模板简直就是天文数字，翻译起来决不轻松。
好久没有更新公众号文章了，也极少发圈，经常被朋友问起在忙啥？其实，笔者业余时间大多用来完善JANUSEC应用网关这款开源产品了，这不，历经多年打造和实战磨合，我也不藏着掖着了，端出1.0版本，供各位客官品鉴。你可能会疑惑，JANUSEC应用网关到底是个什么产品？解决什么痛点问题？到底有哪些特色？让我们逐一揭晓。
今天就来讲讲认证功能的技术选型及实现。技术上没啥难度当然也没啥挑战，但是对一个原先没写过认证功能的人来说也是一种锻炼吧
本文介绍了如何使用 Certbot 为 Nginx 服务器自动获取和更新 SSL 证书。Certbot是一个流行的SSL证书自动获取工具，可以用于自动更新和获取证书。通过使用Certbot，可以简化证书管理和部署，并确保网站使用HTTPS。
2020年3月20日晚间，许多苹果用户看到系统不断地弹窗无法验证服务器身份，包括iOS、iPadOS以及 macOS系统全部如此。
httpsok 是一个便捷的 HTTPS 证书自动续签工具，基于全新的设计理念，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。
使用宝塔面板，后台选择开启面板SSL时，默认为自签证书，也可以选择 Let's Encrypt 证书
众所周知，网站如果没有安全防护，极易遭受恶意攻击，导致运行受阻甚至瘫痪。为保障网站的安全稳定运行，必须采取诸如CDN加速与DDoS防护等措施，为用户提供安全、可靠的服务。
之前秒杀项目中就用到了这个 Redisson 分布式锁 👇，这篇就一起来看看源码吧！
方式一：用指定根目录的方式，会在根目录下创建一个.well-known来验证域名的所有权
注意数据将不定期清理，生产使用请自行部署 包含敏感信息，务必自己本地部署进行生产使
Let’s Encrypt是一个免费并且开源的CA，且已经获得Mozilla、微软等主要浏览器厂商的根授信。它极大低降低DV证书的入门门槛，进而推进全网的HTTPS化。
基于 Redis 的分布式锁对大家来说并不陌生，可是你的分布式锁有失败的时候吗？在失败的时候可曾怀疑过你在用的分布式锁真的靠谱吗？以下是结合自己的踩坑经验总结的一些经验之谈。
2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都
JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等
Java中的synchronized关键字和ReentrantLock可重入锁可以在多线程环境中控制对资源的并发访问，但是其是JVM级别的本地锁，在分布式场景下就会失效。分布式锁可以避免不同节点重复相同的工作，从而避免多个节点同时对数据进行操作影响正确性。
1、拥有一个域名，例如 mydomain.com 2、在域名服务器创建一条A记录，指向云主机的公网IP地址。例如 demo.mydomain.com 指向 192.168.0.1 的IP地址 3、要等到新创建的域名解析能在公网上被解析到
宝塔的证书续期功能一直有 bug ，莫名其妙续期不了，看了宝塔源代码感觉很复杂，自己菜无从下手。
原文地址： https://r2wind.cn/articles/20230914.html
这个项目只是做了鉴权，属于内网网关，流量在这之前还会经过一道外网网关，那边有流控，请求分发，配置证书等功能，内网网关只是做鉴权，流量打到这边鉴权之后不同的路由转发到 k8s 的不同 service 里调用具体的服务。
如果在一个分布式系统中，我们从数据库中读取一个数据，然后修改保存，这种情况很容易遇到并发问题。因为读取和更新保存不是一个原子操作，在并发时就会导致数据的不正确。这种场景其实并不少见，比如电商秒杀活动，库存数量的更新就会遇到。如果是单机应用，直接使用本地锁就可以避免。如果是分布式应用，本地锁派不上用场，这时就需要引入分布式锁来解决。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
