Ngxin HTTPS代理Transmission Web UI

发布于 作者:

在上一篇文章中，我设置了用ngrok转发端口来实现对内网NAS的访问，但是如果转发用的是国内的VPS，会由于域名没有备案而被关停。解决方法一个是搞个备案过的域名。现在阿里云等云服务都有便宜的域名，所以这不是大问题。还有个方法就是绕开HTTP访问，比如我这里用的HTTPS。 方法简述 就是在NAS上建立一个Nginx服务，然后启用HTTPS（这部分就不详细介绍了，网上文章很多，我配置的是8443端口

继续阅读

内网穿透之ngrok [2017-10-13 UPDATED]

发布于 作者:

2017年10月13日更新：转发其他IP的端口 鉴于IPv4地址资源的枯竭，而电信公司又不部署IPv6，越来越多的宽带用户难以获得公网IP，导致NAS、私有云等应用难以实现，所以我们需要一种有效的能穿透NAT的工具。 省事的方法 目前有很多提供NAT穿透服务的网站，比如老牌的花生壳，以及NAT123等等。但缺点显而易见——免费的服务限制太多（限端口、限带宽），收费的又太贵。 还有一些基于这次提到n

继续阅读

删除Firefox过期的HPKP信息

发布于 作者:

前不久手贱，试了试HPKP，结果不知为突然出问题了。然后Firefox就彻底拒绝了我的网站。 HPKP，即The Public Key Pinning Extension for HTTP，是将证书的发行者的验证信息添加到一个HTTP头信息。用户代理在访问时，不光验证证书的有效性，还验证证书的发行者，从而避免中间人攻击。 出问题的原因很简单，证书的发行者不知为啥和原来有所不同（我用的是上一篇介绍的

继续阅读

在Ubuntu上获取Let’s Encrypt免费证书 [2019-07-05 UPDATED]

发布于 作者:

2017年02月20日更新：第4节 2019年07月05日更新：第2、4节 Let’s Encrypt是电子前哨基金会（EFF）发布的免费SSL证书服务，受到微软、谷歌等大佬的支持，但是配置比较复杂（主要是证书有效事件较短，需要重新签发，虽然签发的过程都是在自己的机器上通过命令行实现），之前研究过一下，最终还是放弃了。 但最最近由消息称沃通的CA将有可能被Mozilla拒绝，所以还是重

继续阅读

Nginx启用HTTP/2

发布于 作者:

本着更快、更快、更快精神搞出来的HTTP/2，不用还是人？下面就来说一下吧。 准备工作 首先你需要Nginx 1.9.5以上版本。如果是Ubuntu Server 16.04 LTS的话，自带的是1.10的版本所以没有问题。其他系统请自行解决。 其次你需要启用ngx_http_v2_module模块。如果是Ubuntu Server 16.04 LTS的话就需要安装nginx-core、nginx

继续阅读