OpenWRT实现802.1X有线连接802.1X身份验证 802.1X有线连接
用户身份进行精确的验证、鉴权和审计，一般是用在无线网络上，但也可以在有线以太网使用，从此远离员工随意拉网的麻烦。在OpenWRT上需要安装hostapd-openssl或hostapd-mbedtls软件包，编写如下配置文件：logger_syslog=-1logger_syslog_level=2#--------------------------------------------------------
阅读全文：OpenWRT实现802.1X有线连接802.1X身份验证 802.1X有线连接
OpenWrt上Docker环境部署CF Tunnel安装dockerman插件
nel。尤其对于喜欢折腾网络的朋友们，这个教程绝对是宝藏。小白们也不用怕，按照我的步骤来，保准你们都能搞定！CFTunnel是什么？CFTunnel是一种内网穿透工具，可以轻松地把你家里的Web服务搬到公网。这样你就可以随时随地访问家里的服务啦！是不是听起来就很心动呢？为什么选择CFTunnel？免费好用：个人免费版就已经足够使用了，还不用买VPS，省钱又省心。带宽高：不论是哪个运营商，都能完美跨越，不卡顿，速度杠杠的。简单方便：只需要简单安装客户
阅读全文：OpenWrt上Docker环境部署CF Tunnel安装dockerman插件
新刷Openwrt的一些基础配置
先安装证书和一些必备组件opkg updateopkg install wget ca-certificates openssl-util ca-bundle curl换源cp /etc/opkg/distfeeds.conf /etc/opkg/distfeeds.conf.backupsed -i 's/dow
阅读全文：新刷Openwrt的一些基础配置
如何给你的Openwrt开启https登陆openwrt开启https
https://www.bilibili.com/read/cv4822276以下是关于安装所需插件、获取SSL证书和配置证书的步骤说明：安装所需插件：使用网页界面安装curl、luci-ssl-openssl和ca-bundle。获取SSL证书：使用PUTTY连接到路由器2.1安装acme.sh:curl https://get.acme.sh | shalias acme.sh=~/.acme.s
阅读全文：如何给你的Openwrt开启https登陆openwrt开启https
padavan alist安装重启后证书认证x509:certificate signed by unknown authority错误
现证书认证错误比如阿里云出现的错误是Post"https://api.aliyundrive.com/v2/file/list":x509:certificatesignedbyunknownauthority其他网盘也是一样，都是这样的错误，怎么解决的？解决重启路由器提示“证书认证错误”如果路由器/etc/ssl/certs/ca-certificates.crt文件存在，则尝试以下命令：把ca-certificates.crt放路由/tmp目录下
阅读全文：padavan alist安装重启后证书认证x509:certificate signed by unknown authority错误
电脑时间正确浏览器不支持Let's Encrypt证书网页显示「您的时钟快了」
开网页相信你应该和我一样，进一些网站的时候，会收到“您的时钟快了”提示，下方还解释说明您计算机的日期和时间不正确，因此无法与网站建议私密连接。出现这种情况一般有两种原因，一个是电脑的时间不对，另一个是网站的证书过期了。这种情况我们没办法解决，只能试试把网址前面的“HTTPS”修改为“HTTP”比如“https://www.baidu.com”修改为“http://www.baidu.com”访问试试网上有很多更新系统时间的废话，这里就不说了，现在说下另外一种情况，希望能帮到少数的人浏览器不
阅读全文：电脑时间正确浏览器不支持Let's Encrypt证书网页显示「您的时钟快了」
部署docker acme nginx环境acme申请续订泛域名证书
在新环境中把所有服务都使用docker部署。这不难，甚至可以说是很方便，因为之前除了NGINX外，基本所有服务都是通过docker部署的。为啥之前没有用dockernginx？因为本站的证书续订使用的是certbot，certbot的可以非常方便的自动续订证书，并重载NGINX。借着这次迁移站点，正好研究一下dockeracme之前一直不知道acme怎么能够操作dockernginx，因为容器是互相隔离的，谁也看不
阅读全文：部署docker acme nginx环境acme申请续订泛域名证书
Nginx反向代理https，配置lets-encrypt证书Wordpress页面错乱无法登录后台
s了，分享一下部署https过程，今天记录下Wordpress博客迁移成功https了，刚开始配置导致无法进入Wordpress博客后台，后来就解决了，在文章最后，按照我的教程步骤，就可以解决进不去后台的问题。Nginx反向代理https，配置lets-encrypt证书教程本教程基于Centos7,其他系统稍有区别Nginx安装与配置安装nginx
阅读全文：Nginx反向代理https，配置lets-encrypt证书Wordpress页面错乱无法登录后台
OpenWRT/LEDE添加阿里云DDNS功能阿里云DDNS脚本IPK安装包下载
无灯老毛子华硕padavan固件设置阿里云DDNS内网穿透方法》后来使用过一段时间，遇到过一个关于DDNS内网穿透的we问题，就是反复获取《aliddns阿里云ddns内网穿透获取IP反复变化》讲过使用阿里云ddns后无法正常的识别WANIP地址的解决办法OpenWRT/LEDE自带DDNS功能的阿里云脚本LEDE自带的DDNS功能并不支持阿里云DDNS解析，国内的话目
阅读全文：OpenWRT/LEDE添加阿里云DDNS功能阿里云DDNS脚本IPK安装包下载
记录Let‘s Encrypt免费SSL证书无法自动更新导致无法访问网站
标示为不安全或提示联机有安全疑虑，而Google搜寻引擎并会优先收录具有SSL的站台，因此为网站准备一个SSL证书势在必行，但是一个SSL证书的价格并不是小网站站主所能负担的，因此我们为各位找寻一个免费且简单的SSL凭证Let’sEncrypt，接下来我们就开始介绍这个免费的SSL凭证申请单位Let’sEncrypt。最近出差回来，发现网站不能访问了，原因还是上海云盾上的SSL证书到期。上海云盾绑定的SSL证书不会自动更新，而我服务器上申
阅读全文：记录Let‘s Encrypt免费SSL证书无法自动更新导致无法访问网站
使用WordPress建站网站访问速度慢？该如何优化加载速度加快网页载入速度！
化》《加速乐免费CDN怎么样?》《wp博客精简速度优化版优化WordPress》主要的优化方式为1、CDN加速。2、去除冗余的html代码WordPress具有丰富的模板和插件，备受广大站长朋友们的青睐，使用WordPress建站的站长们越来越多。但是对于很多从别的程序切换到WordPress的站长来说，他们会明显感觉到使用WordPress程序建站时，网站的加载速度会比较慢。对于熟悉SEO和考虑用户体验的站长来说，加载速度慢是一个致命的问题。那么WordPress该如何优化加载速度呢？
阅读全文：使用WordPress建站网站访问速度慢？该如何优化加载速度加快网页载入速度！
百度云加速cdn设置错误导致的nginx伪静态设置重定向次数过多的问题
.com会显示重定向次数过多的问题，但我并没有修改ngnix的相关配置。关于博客站点的ngnix重定向设置了两个地方，分别是http->https和www开头->非www开头，两个地方的配置分别如下：#http->https重定向if ($server_port !~ 443){ rewrite ^(/.*)$ https://$host$1&nb
阅读全文：百度云加速cdn设置错误导致的nginx伪静态设置重定向次数过多的问题
小米路由器开启SSH一键安装MIXBOX工具箱脚本
SH安装MT工具箱》MIXBOX是一款全新的，完全基于Shell脚本的工具箱，为在路由器上实现程序的快速配置及运行管理，欢迎大佬们stars、fork及pr.Telegram群：MIXBOXCHAT我的博客：Monlor'sBlogGitHub地址：monlor/MIXBOX更新日志2019-03-03修复v2瑞配置文件问题（未测试），感谢@leafnsand的PR修复Entware插件无法启动ONMP的问题插件VerySync和BaiduP
阅读全文：小米路由器开启SSH一键安装MIXBOX工具箱脚本
宝塔面板nginx为二级子目录开启SSL证书
现了一些问题，宝塔面板默认提供了SSL管理功能，并且可以在线申请SSL证书，一键部署HTTPS比较方便，但是遗憾的是宝塔面板二级子目录无法直接开启SSL证书的问题。因为我使用的是nginx，所以打算手动开启，而且也做到了。一、申请域名证书1、现在大部分网站都提供域名型免费版(DV)证书申请，我就不详细介绍了。2、申请成功后，下载nginx证书即可。二、安装证书
群晖利用SakuraFrp做内网穿透并开机自启Linux系统Frp一键安装脚本
站更新后需要每日签到获取流量，并且有4Mbps带宽，对于一般用户来说完全够用了。以前已经写过很多关于frp内网穿透的相关教程了，比如Padavan固件frp客户端设置Linux系统Frp一键安装脚本&管理脚本frps穿透服务端和frpc客户端设置frp相关文章这篇文章主要分享下如何在群晖里通过frp实现内网穿透，
阅读全文：群晖利用SakuraFrp做内网穿透并开机自启Linux系统Frp一键安装脚本
CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
，为了让网络通信更安全，需要认证和加密，认证是说明你是要找的人，加密是为了让截获中间报文第三者无法得到消息内容。为此设计了SSL，即套接字上的安全层，简单来说就是在TCP之上做一个安全通信层，HTTPonSSL即是HTTPs，现在几乎所有网站访问都是基于HTTPS协议的。但CentOS7.x的OpenSSL软件版本实在是低，存成不少高危漏洞。今天就介绍一下CentOS如何升级OpenSSL到最新版本
阅读全文：CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书