爱生活爱折腾

/ 21 Comments / 43009 View

泛域名证书

没错,今天又给博客折腾起证书了。之前使用的是在腾讯云申请的 TrustAsia DV 免费一年证书,还有三个月就到期,所以就寻思该找个备用的。

博主 VPS 使用的宝塔管理面板是自带一键申请和续期 Let's Encryot 证书的,但从来没有成功过,总是提示错误,或者无法连接上服务器。

在 Google 的海洋里寻找了一下,看到一家名为 Alphassl 竟然提供泛域名申请,而且免费,要知道原价可得 149 美元。这不是山重水复疑无路,柳暗花明又一村。 (应该是这么形容吧?语文不好,见谅)。

首先去 https://csr.chinassl.net/generator-csr.html申请 CSR 文件。注意:CSR 申请那里的域名一定要填*.uefeng.com 这样的格式,要不然申请到的是单域名的。

然后去 https://assl.loovit.net/ 输入之前申请的 CSR 文件内容和邮箱,进入下一步会让你选择哪个管理员邮箱来接收验证邮件,点击验证连接后就能看到你的 CA 证书内容了。

最后,由于默认情况下没有提供证书链,某些手机浏览器提示有风险。只需手动在服务器端补齐 AlphaSSL CA 证书链就可以了,内容如下。

-----BEGIN CERTIFICATE-----
MIIETTCCAzWgAwIBAgILBAAAAAABRE7wNjEwDQYJKoZIhvcNAQELBQAwVzELMAkGA1UEBhMCQkUx
GTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jvb3QgQ0ExGzAZBgNVBAMTEkds
b2JhbFNpZ24gUm9vdCBDQTAeFw0xNDAyMjAxMDAwMDBaFw0yNDAyMjAxMDAwMDBaMEwxCzAJBgNV
BAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMSIwIAYDVQQDExlBbHBoYVNTTCBDQSAt
IFNIQTI1NiAtIEcyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2gHs5OxzYPt+j2q3
xhfjkmQy1KwA2aIPue3ua4qGypJn2XTXXUcCPI9A1p5tFM3D2ik5pw8FCmiiZhoexLKLdljlq10d
j0CzOYvvHoN9ItDjqQAu7FPPYhmFRChMwCfLew7sEGQAEKQFzKByvkFsMVtI5LHsuSPrVU3QfWJK
pbSlpFmFxSWRpv6mCZ8GEG2PgQxkQF5zAJrgLmWYVBAAcJjI4e00X9icxw3A1iNZRfz+VXqG7pRg
IvGu0eZVRvaZxRsIdF+ssGSEj4k4HKGnkCFPAm694GFn1PhChw8K98kEbSqpL+9Cpd/do1PbmB6B
+Zpye1reTz5/olig4hetZwIDAQABo4IBIzCCAR8wDgYDVR0PAQH/BAQDAgEGMBIGA1UdEwEB/wQI
MAYBAf8CAQAwHQYDVR0OBBYEFPXN1TwIUPlqTzq3l9pWg+Zp0mj3MEUGA1UdIAQ+MDwwOgYEVR0g
ADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3dy5hbHBoYXNzbC5jb20vcmVwb3NpdG9yeS8wMwYD
VR0fBCwwKjAooCagJIYiaHR0cDovL2NybC5nbG9iYWxzaWduLm5ldC9yb290LmNybDA9BggrBgEF
BQcBAQQxMC8wLQYIKwYBBQUHMAGGIWh0dHA6Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAf
BgNVHSMEGDAWgBRge2YaRQ2XyolQL30EzTSo//z9SzANBgkqhkiG9w0BAQsFAAOCAQEAYEBoFkfn
Fo3bXKFWKsv0XJuwHqJL9csCP/gLofKnQtS3TOvjZoDzJUN4LhsXVgdSGMvRqOzm+3M+pGKMgLTS
xRJzo9P6Aji+Yz2EuJnB8br3n8NA0VgYU8Fi3a8YQn80TsVD1XGwMADH45CuP1eGl87qDBKOInDj
ZqdUfy4oy9RU0LMeYmcI+Sfhy+NmuCQbiWqJRGXy2UzSWByMTsCVodTvZy84IOgu/5ZR8LrYPZJw
R2UcnnNytGAMXOLRc3bgr07i5TelRS+KIz6HxzDmMTh89N1SyvNTBCVXVmaU6Avu5gMUTu79bZRk
nl7OedSyps9AsUSoPocZXun4IRZZUw==
-----END CERTIFICATE-----

拖延症发作

虽然之前有说过会开始制作新主题的,但因为博主多了一个新玩具--『入手 HP Gen8 从此走上不归路』,最近连入迷了的王者荣耀都好几天没碰了,所以主题跳票了,啊哈哈哈。

周末两天给 GEN8 安装了 Windows2012 r2,然后用 Hyper-V 搭建虚拟机安装了黑群晖。然后黑群晖通过 NFS 挂载硬盘,所以以后的环境就是 Windows2012 用来挂迅雷下载和一些日常资料管理,而黑群晖就是主要整理视频和照片,两者互相配合吧。未来几天得慢慢把存放在网盘、移动硬盘以及公司的资料都汇总到 Nas 上面,然后再分类同步回各台 PC 和网盘上,继续走多重、异地备份之路。

慌乱的京东快递员

半个小时前,一个手机号打电话进来说是京东调查,其实刚看到那个号码就已经知道是经常送公司的那个快递员,然后他问上周五送过去的那个固态硬盘使用觉得如何,有没问题需要解决的。原本博主是想调戏一下他的,不过看听他语气都有点急了,就告诉他,之前的那些硬盘都在周五晚上自提了,让他自己操作下一步,他才道声谢谢挂了电话。

因为最近京东在公司附近的一个仓库爆仓,导致购买的东西都不能隔日达,需要第三天中午才能送到,而博主周五需要回家,就去京东自提了之前购买的几个硬盘。然而今天早上在个人订单竟然还看到订单状态显示『由于大批包裹袭击快递站点,正在积极送货过程中,请耐心等待』。就猜想是因为他们仓库管理员在博主自提走包裹后没把条形码扫描记录,导致订单系统因为超时自动进入到这一步,而负责公司区域的快递员今晚才发现他的订单系统还有一个单没派送成功。要知道这个订单价值两千多元,他得爬多少层楼梯才能咱赚回来呢。

一直认为京东快递很牛,每次购买东西都能隔日到,所以一些数码产品都是京东购买。但按照这次看来,如果活动日,京东的效率竟然如此混乱。周五去自提的时候看到他们仓库几百平方堆满了包裹,而只有三四个人在那里分拣。不过值得赞一个的是,分拣包裹过程中没有一次是用抛的,比起去年去圆通站点自提所看到的情景区别好大。

已有 21 条评论
  1. 现在证书是不是不能申请了?没找到

    回复
    1. @热腾网

      好像真的是没有申请入口了

      回复
  2. 主题能做个分类目录吗,感觉少了点什么,有木有赶脚...

    回复
    1. @Bocry

      没,觉得这样很好啊,文章多了靠搜索或者标签来建立专题。

      回复
  3. Honry

    表示也在用这个证书,再也不用单个申请子域名证书了

    回复
  4. 哇,这ssl是要越来越普及了,连泛域名的都可以免费了。

    回复
  5. 群晖这种东西,总觉得长期多开一台电脑很浪费电,而且存里面的东西也未必是经常用的。

    回复
    1. @秦大叔

      gen8一天耗电估计0.78元,还能接受。

      Nas的用途感觉就在于储存这些不经常用,但又必须保存好的数据,便于想用的时候就可以随手查到。而我还比较喜欢收藏一些经典的动画片,偶尔回味一下,哈哈。

      回复
  6. 京东的快递员还挺机智呢。不过这确实算是低级错误了,基本流程都能搞错。

    回复
    1. @陈大猫

      只能说他遇到猪队友没办法。

      回复
  7. 不折腾不生活。

    回复
  8. 这个证书是一年的啊?
    不好意思,我不知道为什么评论会有三条一样的~
    抱歉!

    回复
    1. @十三姨爱我

      是的,一年有效期。

      可能是在试用的缓存插件引起的问题。

      回复
  9. 今天也看到一个博友也在用AlphaSSL,我最近也折腾了亚洲诚信的ssl证书。

    回复
    1. @山小炮

      泛域名的证书可以让我部署子域名的时候少一步申请,最近用到 ssl 的地方蛮多的。

      回复
  10. AlphaSSL CA 证书链里的内容是直接放在证书CRT文件里吗?我之前也用过,但是后来手机访问提示安全风险就去折腾了,用Let`s了

    回复
    1. @Feng

      把上面的内容放在crt证书内容的最后面即可。

      回复
发表新评论 / 取消回复