從Windows 建立key-pair
由xshell建立
Fred
Let’s encrypt Auto Renew acme.sh
紀錄一下Linux 除了certbot 之外好用的SSL Auto Renew工具acme.sh
官方網站介紹
https://github.com/Neilpang/acme.sh
優點如下:
1.支援 DNS base驗證並結合API，目前結合DNS API請參考網址
https://github.com/Neilpang/acme.sh/tree/master/dnsapi
2.支援 File base驗證整合WebServer 設定，獲取SSL憑證
3.Auto renew
整體流程如下:
1.取得Cloudflare DNS API key
2.安裝acme.sh
3.產生證書
4.更新acme.sh
5.自帶CSR獲取SSL憑證
6.透過File base驗證
Nginx Log 設定
在看Nginx Log時，裡面有非常多的參數，設定方式如下:
Fortigate DNS Server
Fortigate 提供了DNS Server，設定方式如下:
1. 開啟DNS Feature
2. 設定DNS Zone & 解析
3. 設定DNS Server Interface
4. 測試解析
Hurricane Electric Free IPv6 Tunnel Broker
台灣當地ISP，大概除了Hinet 有提供IPv6服務之外，剩下ISP目前都還沒有提供終端用戶
使用IPv6 ，加上之前gogo6 Client 不支援Win 10 ，所以找了另一個方法透過HE所提供的IPv6 Tunnel Broker來取得IPv6，以下是申請方式及設定
1.申請帳戶
2.設定防火牆
3.設定IPv4優先IPv6
FreeNAS設定筆記
最近玩到freenas 把一些設定經驗寫出來
1.freenas 安裝
2.基本設定
3.samba 整合AD驗證
4.憑證匯入
5.設定ISCSI