0%

一些互联网安全研究小组领导开发了一种自动签发证书的协议,ACME。所有兼容 ACME 协议的客户端和 CA 服务器都可相互协商签发数字证书,方便了加密流量的普及。acme.sh 是一个兼容该协议的脚本工具,支持 DNS 验证模式、无需根账号权限。

Debian 发布新版本了,借此机会重新配置一台服务器。安装上一些必备的软件,比如 ufw、fail2ban、nginx、docker...