還記得之前申請 Let’s Encrypt Wildcard SSL 的時候總需要手動修改 DNS 紀錄才能生效，現在有了 acme.sh 以後，搭配 Cloudflare 所提供的 API Key，目前已經可以全自動排程申請，acme.sh 會使用 Cloudflare API 來幫你修改 dns 紀錄， 因為已經透過 DNS txt 紀錄來驗證所有權，已經不需要 HTTP 的模式來驗證了。因此私有 IP 的主機也可以開心使用 SSL 了。
OpenMediaVault 不知不覺已經出到 4 了，也正式支援 Debian 9，以前在 omv3 時想要把他裝在 lxc 要做不少設定，現在變得簡單許多啦，大概 10 分鐘就可以裝起來了。
在 2018 年 3月，Let’s Encrypt 終於推出了 Wildcard 證書，也就是一張憑證可以通用所有的子網域、裸域，以後這個網域下面的網站，都用同一個證書就可以了，在這邊紀錄一下申請方法，不過我猜過幾個月就又更新申請方法了，下面這個算是搶先使用吧XD
這學期有幸成為大一「工作站架設」課程的助教，為了讓大家回去可以有環境練習，稍微製作了一下和系上教室類似的環境，由於系上專業教室使用的是 Red Hat Enterprise Linux 7 環境，因此就採用 CentOS 7 來製作了（其實 CentOS 7 就只是閹掉紅帽商業軟體的 RHEL ）
前幾天在用 cmd 的時候，覺得真的很難用，很想要把 Linux 上面的常用指令通通搬來 Windows 上， Google 一下後查到了一個開源神器：Busybox-w32
架設 NAT 在之前大多使用 iptable 來實現，雖然在 CentOS 7 可以把 firewalld 關掉繼續使用 iptable，但是…我開始學 CentOS 的時候就已經是 7 了XD，我反而不會用 iptable Q_Q。