使用 acme.sh + Cloudflare 申請免費 Wildcard SSL (Let’s Encrypt)

還記得之前申請 Let’s Encrypt Wildcard SSL 的時候總需要手動修改 DNS 紀錄才能生效,現在有了 acme.sh 以後,搭配 Cloudflare 所提供的 API Key,目前已經可以全自動排程申請,acme.sh 會使用 Cloudflare API 來幫你修改 dns 紀錄, 因為已經透過 DNS txt 紀錄來驗證所有權,已經不需要 HTTP 的模式來驗證了。因此私有 IP 的主機也可以開心使用 SSL 了。

Let’s Encrypt Wildcard 證書申請方法

在 2018 年 3月,Let’s Encrypt 終於推出了 Wildcard 證書,也就是一張憑證可以通用所有的子網域、裸域,以後這個網域下面的網站,都用同一個證書就可以了,在這邊紀錄一下申請方法,不過我猜過幾個月就又更新申請方法了,下面這個算是搶先使用吧XD

「工作站架設」課程環境 — 使用 VirtualBox 匯入虛擬機器,並建立快照成為練習環境

這學期有幸成為大一「工作站架設」課程的助教,為了讓大家回去可以有環境練習,稍微製作了一下和系上教室類似的環境,由於系上專業教室使用的是 Red Hat Enterprise Linux 7 環境,因此就採用 CentOS 7 來製作了(其實 CentOS 7 就只是閹掉紅帽商業軟體的 RHEL )