搜索 "https证书"_第2页

KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式

这样应该会降低一些CPU占用，下面是具体实现方法。目的：只想过滤视频广告，不想影响网速。带宽：100M带宽移动，上传10M测试：https://www.speedtest.net/情况：新版KoolProxy视频模式，测试网速，下载等，单核占用CPU100%。很多人说KoolProxy占用CPU，影响网速是由于用的默认配置，全局。全局过滤必须经过CPU的处理所以性能就由CPU决定了。一般要求不高我建议用ipSet+https+http这样的组合方式（设备安装证书

阅读全文：KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式

OpenWrt KoolShare LEDE 去广告插件:KoolProxyR过滤HTTPS广告配置使用说明

器，基于koolproxy改进，支持fanboy规则本站介绍过很多种关于去广告的插件了，那么问什么还要重复的说下这款“koolproxyR”呢？其实实在不知道写些什么了，昨天有人问我“koolproxyR”开启后没办法过滤HTTPS广告，看后才发现他根本就没安装证书，今天就说下koolproxyR的使用方法。额--！因为koolproxyR是需要下载证书过滤HTTPS广告的，不想啊adbyby，直接开启就行了。推荐KP自动更新合并KPR规则KP自

阅读全文：OpenWrt KoolShare LEDE 去广告插件:KoolProxyR过滤HTTPS广告配置使用说明

SmartDNS，高性能本地DNS服务器，SmartDNS安装包下载及安装教程

从多个上游DNS服务器获取DNS查询结果，并将访问速度最快的结果返回个客户端，提高网络访问速度。同时支持指定特定域名IP地址，并高性匹配，达到过滤广告的效果。支持树莓派，openwrt，华硕路由器，Windows10WSL等设备。smartdns是移动宽带，长城宽带用户的福音。smartdns版本更新说明增加DOT，DOH证书校验机制。(openwrt需安装ca-bundle)增加查询可靠性，避免查询超时。解决https内存泄漏问题和修正部分BUG。关于luci的注意luci-app-s

阅读全文：SmartDNS，高性能本地DNS服务器，SmartDNS安装包下载及安装教程

荒野无灯群辉docker最用心的qBittorrent4.1.7镜像分享

址https://hub.docker.com/r/80x86/qbittorrent欢迎star和下载使用。这可能是独一无二的qbdocker镜像.这可能是最用心的qbdocker镜像。2.本次修改此docker镜像的创建者，一周7x24小时在使用docker版的qb.针对使用上的习惯，对源码做了很多优化。本次的改进基于最新的稳定版qb4.1.7，主要的改进有：增加日志查看器.双击可复制日志信息.

阅读全文：荒野无灯群辉docker最用心的qBittorrent4.1.7镜像分享

Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持

LS1.2等之前版本的新升级，也是迄今为止改动最大的一次。针对目前已知的安全威胁，IETF（InternetEngineeringTaskForce，互联网工程任务组）制定TLS1.3的新标准，使其有望成为有史以来最安全，但也最复杂的TLS协议。TLS1.3与之前的差异TLS1.3与之前的协议有较大差异，主要在于：相比过去的的版本，引入了新的密钥协商机制—PSK支持0-RTT数据传输，在建立连接时节省了往返时间废弃了3

阅读全文：Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持

[阿里云DNS]梅林软件中心Let's Encrypt申请证书失败,梅林Let's Encrypt申请不到证书解决

ps访问动态域名提示不安全，说明没有成功安装证书（我看384固件更新有预告修复这个问题，但更新后并不能解决）。今天发现软件中心Let'sEncrypt，就试一下看看如何，但还是申请失败。配置如下：1.固件384.14_02.硬件AC66UB1dns服务商阿里云和ddnspod都试过梅林Let'sEncrypt申请不到证书错误日志------------------------------Let'sEncryptmerlinaddonbysadog

阅读全文：[阿里云DNS]梅林软件中心Let's Encrypt申请证书失败,梅林Let's Encrypt申请不到证书解决

官改2.0D自动更新koolproxy规则失效解决方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules

.04。标题之所以在“自动更新”上加双引号，是因为此方法并不会自动检查规则日期然后更新规则。本贴方法是在找到有维护可用的规则地址后替换原地址，在每次开Kp后下载新的规则。重点在于规则源要更新。若找不到源，建议去“官改2.0D手动更新koolproxy规则方法及文件”官改2.0D手动更新koolproxy规则方法及文件但由于规则地址使用Coding托管（有每小时/每天的连接限制）加上无节制传播，规则地址会经常404。遇到404，要么大家佛系一点要么大家寻找平台没限制的规则，如gi

阅读全文：官改2.0D自动更新koolproxy规则失效解决方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules

官改2.0D手动更新koolproxy规则方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules

年一月，koolproxy规则自动更新停留在去年四月。但二者规则其实还在更新，只是地址变了，本kp规则就是在kp电报群里找的。关于kp规则，很多第三方固件都在更新，只是没人把规则更新和官改重新结合。本帖仅作为一个尝试。PS：重启路由器或重开广告屏蔽，/root/下的“adbyby.sh‘就运行了，规则文件就会重新下载，koolproxy广告规则原地址已失效了，而A大的文件地址http://update.iytc.net/tools/koolpr

阅读全文：官改2.0D手动更新koolproxy规则方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules

Debian 8编译Nginx支持TLS1.3,Debian 8编译Nginx添加TLS1.3支持

理论细节，主要说下如何在Nginx上快速部署一个支持TLS1.3协议版本的网站。TLS1.3优势TLS1.3相对于之前的版本，主要有两大优势：Enhancedsecurity：安全性增强Improvedspeed：速度提升编译Nginx支持TLS1.3安装篇我这里用的系统是Debian8安装依赖apt-get install git gcc make build-essential -y下载源码我们把源码

阅读全文：Debian 8编译Nginx支持TLS1.3,Debian 8编译Nginx添加TLS1.3支持

dnsmasq及hosts自动去广告脚本安装,强大的dnsmasq及hosts自动脚本扶墙去广告

识1、什么是Dnsmasq啊？（转自百度百科，不知道就百度）DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，并且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置到每台主机中，也可以配置到一台核心设备中（比如路由器），DN

阅读全文：dnsmasq及hosts自动去广告脚本安装,强大的dnsmasq及hosts自动脚本扶墙去广告

SmartDNS本地DNS服务器，本地DNS服务器防止DNS劫持,华硕固件/梅林/openwrt固件安装smartdns使用

测结果。pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com 223.5.5.5Server: 223.5.5.5Address: 22

阅读全文：SmartDNS本地DNS服务器，本地DNS服务器防止DNS劫持,华硕固件/梅林/openwrt固件安装smartdns使用

OpenSSL生成自签名SSL证书，基于OpenSSL实现生成自签名SSL证书

支持RSA、DSA和ECDSA密钥，但是在实际场景中只是用RSA和ECDSA密钥。例如Web服务器的密钥，都使用RSA或ECDSA，因为DSA效率问题会限制在1024位（相对旧版本浏览器不支持更长的DSA密钥），ECDSA还没有全面范围的普及。比如SSH，一般都是使用DSA和RSA，而不是所有的客户端（不只是浏览器）都支持ECDSA算法。OpenSSL是实现安全套接层（SSL）和安全传输层（T

阅读全文：OpenSSL生成自签名SSL证书，基于OpenSSL实现生成自签名SSL证书

Docker版本Omnibus-Gitlab启用ssl允许HTTPS访问，Omnibus-GitLab配置HTTPS

GitLab不使用HTTPS，今天说下怎么给GitLab添加SSL支持。比如为域名“gitlab.example.com”启用HTTPS在external_url中编辑/etc/gitlab/gitlab.rb# note the 'https' belowexternal_url "https://gitlab.example.com"创建/etc/gitlab/ss

阅读全文：Docker版本Omnibus-Gitlab启用ssl允许HTTPS访问，Omnibus-GitLab配置HTTPS

Docker安装sish服务器安装命令sish内网穿透服务器端sish的部署和基本用法sish内网穿透教程

速将本地端口暴露在外网，作者声称其为Servo/Ngrok替代方案，仅使用SSH的HTTP(S)、WS(S)、TCP隧道连接到他们的localhost服务器，该工具和Servo差不多一样，不同就是Servo官方提供了免费的SSH客户端，而sish作者提供的客户端貌似因为滥用关闭了，所以就需要我们自己搭建了，这里就水下Docker和手动安装。Docker安装Github地址：https://github.com/antoniomika/sish1、安装Doc

阅读全文：Docker安装sish服务器安装命令sish内网穿透服务器端sish的部署和基本用法sish内网穿透教程

[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl

ssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎么配置ssl网站都会一堆漏洞，评价F甚至更低。“测试ssl安全性地址：https://www.ssllabs.com/ssltest/”CentOS升级openssl1.安装依赖

阅读全文：[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl

H大/灯大固件内网穿透Frp客户端【frp】: frpc启动失败, 注意检查端口是否有冲突,程序是否下载完整

配置关键以及常见问题H大/灯大固件内网穿透Frp客户端前提首先，查看路由器日志有没有显示穿透成功配置完一定要到frp服务器控制面板看有没连接成功面板有你的设备且状态online就代表成功连接服务器（不代表可以访问设备）H大/灯大固件内网穿透Frp客户端关键1、确定你所使用服务器和客户端的版本，推荐统一版本2、使用H大固件，最好去更新一下脚本3、一些自定义（subdomn，【web】，ID），英文一定要是小写，小写，小写，总之大写我是没成功过4、server_addr是不需要

阅读全文：H大/灯大固件内网穿透Frp客户端【frp】: frpc启动失败, 注意检查端口是否有冲突,程序是否下载完整

apacheSSL证书合并宝塔面板安装SSL证书宝塔面板安装阿里云SSL证书

使用的虚拟主机，又要重新折腾了，今天详细讲一下怎么把阿里云申请的免费SSL证书安装到宝塔面板下安装自定义SSL证书Nginx环境配置证书方法(证书目录只有两个文件的)由于使用的是阿里云的服务器，证书也是在阿里云申请的免费一年的证书，首先需要线板证书现在到本地，只需要下载对于自己服务器的证书即可，我的是nginx服务器，所以只下载了Nginx证书进入nginx（证书）目录，一般有两个文件其中.key后缀的是服务器私钥，填入面板证书的左边红框中（

阅读全文：apacheSSL证书合并宝塔面板安装SSL证书宝塔面板安装阿里云SSL证书

fileauth.txt文件有什么用？阿里云配置HTTPS提示fileauth.txt内容配置错误怎么解决呢

为HTTPS访问，也接触了一些HTTPS方面的知识《百度站长平台HTTPS认证，收录索引一直下降，流量严重减少》，今天说下fileauth.txt文件到底是什么？第一次接触到fileauth.txt还是因为查看阿里云后台的网站访问记录看到的，因为刚开始以为这个是一个病毒文件之类的东西，因为从来没见过这个文件，访问次数那么多如上图fileauth.txt文件访问了10次，这是因为开启了HTTPS后阿里云会进行文件

阅读全文：fileauth.txt文件有什么用？阿里云配置HTTPS提示fileauth.txt内容配置错误怎么解决呢

新路由3路由器koolproxy怎么过滤HTTPS？koolproxy证书怎么安装？

告。本篇文章主要说下如何开启koolproxy的HTTPS的功能。如果不启用https，koolproxy只能过滤http类网站（如优酷），不能过滤https类网站（如腾讯）如果要启用https，必须在客户端（如手机/计算机）安装证书，否则会提示证书问题或网站不受信任下面以斐讯K2官改为例来介绍koolproxyhttps过滤的证书使用，其他官改过程类似路由器打开koolproxy过滤HTTPS过滤功能1、选择koolproxy过滤在koolproxy广告屏蔽插件里打开http

阅读全文：新路由3路由器koolproxy怎么过滤HTTPS？koolproxy证书怎么安装？

华硕Padavan老毛子固件提示“已登录的用户IP:192.168.123.155请先注销该用户后，再登录使用。”

三路由器，收到货晚上8点，由于想刷老毛子心急，一直折腾，用恩山论坛一键刷breed解锁未成功，一直到次日凌晨3点多也没弄好，幸运的是第二天得到王先生耐心指导，终于用论坛h大的方法成功刷入breed，再次感谢。下面是教程。以前写过一个当时刷机的详细过程《newifi3breed解锁小白刷机教程路由器刷breed》，现在已经刷机成功了最近使用用f3322动态域名远程登录路由器的时候，经常出现另一个IP登录！

阅读全文：华硕Padavan老毛子固件提示“已登录的用户IP:192.168.123.155请先注销该用户后，再登录使用。”