acme.sh与nginx
acme.sh可以自动从letsencrypt申请免费的ssl证书，方便我们搭建自己的小网站练手。本质上acme.sh使用acme协议请求letsencrypt的服务器下发证书。 acme协议要求证书申请方，即acme客户端完成验证（challenge），目的是证明申请者对域名的所有权。一般有两种方法，DNS challenge与HTTP challenge。DNS方法要求临时更改域名的 DNS…
Read more
Ghost与Xray共存的配置问题
Xray最标准的配置是直接监听443端口，然后通过配置对传入的流量分流，通过fallback机制，将非vless协议流量回落到指定的端口处理。 在官方的Ghost配置中，使用NginX接收请求，并通过反向代理传递给Ghost，Ghost只监听本地端口，这时有两种方案。 方案一：在Ghost中配置URL为http开头，然后NginX接收明文请求（可以直接监听80端口）即可。整个博客是非加密的。…
Read more