硝酸凯部落格

用api把cloudflare的证书换成自家一年的

2023-06-29T07:52:43.000Z

cloudflare目前的话提供了四种证书，一种是自家一年的，还有let's的，谷歌的，都是三个月的，还有setcigo的三个月的，但是怎么没见到，之前的话一直都是一年的证书，现在基本上都是三个月的，主要是let's和谷歌的两种,，其实我们可以利用api来切换这，参考cloudflare的文档里的certificate authority
https://developers.cloudflare.com/ssl/reference/certificate-authorities/
来切换四种证书，其实也可以完全不管，因为都是自动签的，let's的证书的话可能会导致部分旧平台，比方说旧安卓手机和win7的电脑兼容性不好，还有国产的360浏览器不把它添加进信任列表,所以切不切其实看你自己了
下面介绍两种办法来切证书，其实都是发起api来的，本质上一样的，只是第一种稍微简单点
首先都要申请global api key
https://dash.cloudflare.com/profile/api-tokens

第一种方法
dnsfalre，这个是我之前用来修改以前cfp的cname接入的域名时候发现的，具体怎么玩可以参考这个大佬的博客https://luotianyi.vc/6415.html,可以自己部署，我们这次只是用来修改证书
作者github的项目地址https://github.com/5aaee9/Dnsflare
我们直接用作者的演示站就行了，是本地浏览器发起api请求的
打开https://dnsflare-indexyz.vercel.app/，
输入你的邮箱和global api key
点击提交登录

选择你的域名
点击下面的证书供应商，就可以切换你的域名的证书了，选择digicert就是cf自家的一年的了，let's和谷歌的话就是三个月的，有cf自家当然选cf自家的了

这时候我们去cf的后台，就可以看到cf的自家的一年证书已经签发了

第二种，
打开cf你的域名，域名那边有个域名区域id，要用的

然后在小鸡的ssh上打下面的命令

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"digicert\"}"

换成谷歌的话就把digicert换成google

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"google\"}"

换成let's的digicert 为 lets_encrypt

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key: 你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"lets_encrypt\"}"

如果出现以下结果的话，就是成功了

{"result":{"enabled":true,"certificate_authority":"lets_encrypt"},"success":true,"errors":[],"messages"

如果没反应的话，打开cf的控制台，禁用通用ssl，然后再打命令，然后再启用，反复多试几次就行了

那些免费证书

2023-06-26T18:29:58.000Z

1 一年的单域名的证书
都是国内云厂商提供的，都是要实名的
第一个是华为云和阿里云的encryption everywhere

华为云的怎么申请看这里
https://www.huaweicloud.com/zhishi/sslfree.html
阿里云的https://developer.aliyun.com/article/875508
trust asia的，腾讯，宝塔，ucloud,青云，好像还有几个，
但是记得，同一主域最多只能申请20张
腾讯https://console.cloud.tencent.com/ssl,有个免费证书，点进去
宝塔直接在面板里就有
ucloud https://console.ucloud.cn/ussl/Free
青云https://www.qingcloud.com/pricing#/SSLCertificate

2 acme.sh申请的三个月的通配符证书
Let's Encrypt ,zerossl和谷歌的三个月的

系统是debian
①安装acme.sh

curl https://get.acme.sh | sh

如果报错，安装socat

apt install socat -y

确认acme.sh已经安装，显示acme.sh版本,如果没反应的话重启下

acme.sh -v

②切换默认ca
切换成Let's encrypt

acme.sh --set-default-ca --server letsencrypt

切换成gcp的

acme.sh --set-default-ca --server google

切换成zerossl

acme.sh --set-default-ca  --server zerossl

zerossl要邮箱的，https://app.zerossl.com/signup,在这边注册个账户,然后输入下面的命令就行

acme.sh --register-account -m my@example.com

②.5 如果用gcp的证书的话申请gcp证书的api
https://console.cloud.google.com/

cloudshell

gcloud beta publicca external-account-keys create

acme.sh --register-account --server google -m xxx@gmail.com 
--eab-hmac-key 申请到b64MacKey
--eab-kid 申请到的keyId]

③设置api
腾讯云dnspod api获取地址
https://console.dnspod.cn/account/token/apikey

export DP_Id="123456"
export DP_Key="abcdefg"

阿里云dns api
https://usercenter.console.aliyun.com/#/manage/ak

export Ali_Key="AccessKeyId"
export Ali_Secret="AccessKeySecret"

cloudflare的api的话
https://dash.cloudflare.com/profile/api-tokens
申请Global API Key

export CF_Key="Global API Key" 
export CF_Email="你cloudflare邮箱"

④申请证书

腾讯云dnspod

acme.sh --issue --dns dns_dp -d xxx.com -d *.xxx.com

阿里云dns

acme.sh --issue --dns dns_ali -d xxx.com -d *.xxx.com

cloudflare

acme.sh --issue --dns dns_cf -d *.xxx.com -d xxx.com

还有半年的bypass证书，不过是单域名的，还不如阿里腾讯啥的一年的，我就没申请了

rclone挂载webdav,以infini-cloud为列

2023-06-18T11:54:41.000Z

1安装rclone
①先去rclone官网找到你的版本
官网链接https://rclone.org/downloads/

②没sudo的话先安装下sudo，我一般用的是debian，直接

apt install sudo

③然后直接输入，安装rclone

sudo -v ; curl https://rclone.org/install.sh | sudo bash

安装完成的话长这样子

2
获取infini-cloud的配置
登录状态下打开这个链接
https://infini-cloud.net/en/modules/mypage/usage/

把Turn on Apps Connection给勾上
记住你的id和密码，密码只会显示一次，记得保存下
三个参数，一个url，一个id，一个password，准备好
url的话下面3④里面用到
Connection ID就是3⑤user
Apps Password 的话3
3配置rclone
①在你的ssh中输入

rclone config

会出来一排参数,中文啥意思，标在后面了

n) New remote：新建一个远程存储。
s) Set configuration password：设置配置文件的密码。
q) Quit config：退出配置界面。

②新建的话输入n,会出现

Enter name for new remote.
name>

这个你直接随便输入就行,我用的jpwp了
输入完名字会出现一大串的
③这个infini-cloud的话我们挂载的是webdav的，选择46 webdav，输入46就行了
④会让你输入url

就是第二部里面的url
直接复制，粘贴进去就行了，然后回车
会出现这个，选择5

⑤user输入第2部里面的Connection ID
然后回出现下面的

y) Yes, type in my own password：手动输入密码。
g) Generate random password：随机生成密码。
n) No, leave this optional password blank (default)：不设置密码

选择y，手动输入第2部里面的那个只出现过一次的密码，复制进去就行了，Linux 终端中输入密码时，密码不会显示在屏幕上
然后bearer token的话直接回车edit advanced config，也是直接回车
然后keep the jpwp remote，也是直接回车
然后选择q，退出就ok了

4①
最后输入下里的命令挂载就ok了

rclone mount jpwp: /mnt/Wanpan --config=/root/.config/rclone/rclone.conf --allow-other --allow-non-empty --vfs-cache-mode full --vfs-cache-max-age 48h --vfs-cache-max-size 5G --cache-dir /tmp/cache --vfs-read-chunk-size 128M --vfs-read-chunk-size-limit 1G --buffer-size 128M --umask 000 &

②如果出现报错的如下报错的话

是没有装fuse3，debian和ubuntu的话直接用下面的命令apt安装，然后再执行上面的命令就行了

apt-get install fuse3

③如果出现mount FUSE fs: mountpoint does not exist: /mnt/Wanpan，没有的话，输入下面命令，创建挂载点

mkdir -p /mnt/Wanpan

在输入上面的命令挂载4①的命令挂载

最后输入df-h，显示jpwp的话那就是挂载成功了，1PB是唬人的，实际就是你网盘的容量,其他支持webdav的网盘，也是这样子挂载的

gridea部署静态博客

2023-06-01T11:50:50.000Z

gridea是一个个静态博客的客户端
相对于hugo和hexo啥的，最大的好处就是简单，不用配置啥复杂的东西
缺点，就是主题很少
本文用github仓库部署，可以同时直接用仓库部署到github pages，cf pages，vercel，netlify，国内访问推荐vercel
由于这几个默认域名无法访问，需要绑个自己的域名

一配置github
①没号的先注册一个
https://github.com/
点击右上角singup注册一个
②创建github仓库
https://github.com/new
创建个username.github.io，username就是你用户名，其实也可以不这样子，仓库名随便取，只是没法用github pages而已，不影响部署到cf pages和vercel的
③申请token
https://github.com/settings/tokens/new

token时间自己爱要多久，反正我直接永久，repo勾上，token只显示一次，记得保存下

二配置gridea
①下载

https://github.com/getgridea/gridea/releases
自己根据客户端下载
支持mac，win，linux三大系统
②配置

点击左边的远程，界面长这样子
选择github pages，
域名:你要绑的域名
仓库名称:刚刚建的github的仓库的名字:username.github.io这样子
分支，现在一般默认是main，自己看下你github仓库
仓库用户名,你github的user name
邮箱，你github的邮箱
令牌，刚刚第三步申请的token
cname这个不用github pages啥的话不用管，要用的话填你要绑的域名

然后保存，再点下检测远程连接的，显示成功的话就ok了
③备份
点击最左边这个按钮，点进去，有个站点源文件路径，那就是gridea的配置文件了，要备份的话直接打包上传到网盘，或者直接整个坚果云或者onedrive啥的同步直接

④写文章
支持markdown，点击左边的文章，自己写
⑤点击左下角同步，同步到你github
如果没法同步的话，设置里，自己填写

三部署到各家平台
1github pages
找到你username.github.io的仓库，点击setting，选择pages启用，可以绑定自己的域名，不展开讲了，自己搜下

2部署到cf pages（推荐）
①注册cf账户
https://cloudflare.com/ 打开网站，点击注册
②创建pages
点击workes and pages

创建应用程序，选择pages

连接到git

连接到github账户，选择你刚刚创建的那个github仓库

然后点开始设置

保存并部署

设置自定义域，默认的pages.dev无法访问，输入你在gridea里填的域名

然后点激活域再等会就ok了
浏览器打开你的域名就可以访问了

3部署到vercel
①https://vercel.com 点击右上角singup，再点击用github登录
②点击add new project,选择你的github仓库，再点击import

然后点击deploy直接部署

然后就部署好了
③设置自定义域，默认的vercel.app无法访问，输入你在gridea里填的域名
点击setting，选择左边的domains
在cloudflare或者别的域名解析商那里添加一个A记录到76.76.21.21
或者cname到cname.vercel-dns.com
都是可以的，具体怎么操作看vercel的文档
https://vercel.com/docs/concepts/projects/domains/working-with-nameservers
vercel的亚马逊aga到国内速度明显比其他的快，推荐这个部署，但是免费只有100G的流量，不过个人博客也够用了
4部署到netlify
①https://www.netlify.com/,点击右上角singup，选择github登录
②点击add new site

选择import an existing project

选择你的github仓库，再点deploy site部署

③设置自定义域，默认的netlify.ap无法访问，输入你在gridea里填的域名
点击domain setting，然后把你的域名cname过去就行了，具体怎么弄看netlify的文档
https://docs.netlify.com/domains-https/custom-domains/

联想thinkbook14+开箱

2022-09-23T12:19:51.000Z

我一台8250u的笔记本用了四年，18年买的用的有点久了，准备换了12代酷睿但续航不太行，还是上6800H的thinkbook14+，5000左右的水桶机，买之前论坛贴吧知乎B站刷了一大圈的测评
9月3号就到了，用了半个多月吧做个开箱，想买的话确实还不错
机子正面

键盘

原装的话是win11家庭版的，我自己重装成了win10专业版了
驱动的话联想官网有下载地址的
https://think.lenovo.com.cn/support/driver/newdriversdownlist.aspx?yt=pt&categoryid=15260&CODEName=ThinkBook%2014%20G4+%20ARA&SearchType=0&wherePage=2

鲁大娘配置图

内存海力士，固态美光，网卡是螃蟹的，屏幕隐藏了，运气不太好，摸奖失败
cpu是6800H,8核16线程，足够用了
geekbench5单核1491,多核9111，https://browser.geekbench.com/v5/cpu/17484698

r23的话

6800H的核显很强的，time spy 2506分，媲美1050ti

笔记本原装的充电头是个大板砖

我换成了小米ad100g氮化镓头了，同样100w，小了很多很多，还支持小米的55w的pps，就是不太好买，去小米售后买的

后面再把螃蟹网卡换成ax200或者ax210就完美了
固态的话支持两个m.2，后面看情况再加吧
详细的开箱可以看所长的视频https://www.bilibili.com/video/av216059622/

acme.sh申请证书

2022-05-31T20:50:00.000Z

1安装acme.sh

curl https://get.acme.sh | sh

如果报错，安装socat

apt install socat -y

2确认acme.sh已经安装，显示acme.sh版本

acme.sh -v

3切换默认ca
切换成Let's encrypt

acme.sh --set-default-ca --server letsencrypt

切换成gcp的

acme.sh --set-default-ca --server google

切换成zerossl

acme.sh --set-default-ca  --server zerossl

3设置api
腾讯云dnspod api获取地址
https://console.dnspod.cn/account/token/apikey

export DP_Id="123456"
export DP_Key="abcdefg"

阿里云dns api

export Ali_Key="AccessKeyId"
export Ali_Secret="AccessKeySecret"

4申请gcp证书的api
https://console.cloud.google.com/

cloudshell
gcloud beta publicca external-account-keys create

acme.sh --register-account --server google -m xxx@gmail.com 
--eab-hmac-key 申请到b64MacKey
--eab-kid 申请到的keyId]

5申请证书
阿里云

acme.sh --issue --dns dns_ali -d kaino3.com -d *.kaino3.com

dnspod

acme.sh --issue --dns dns_dp -d kaino3.com -d *.kaino3.com

K40开箱

2021-06-18T12:27:58.000Z

用了快十天了，来做个开箱
盒子本身

手机前面和背面

今年888翻车了，本来想把我的米8换成11的，但是观望了下，买个K40也不错，米8其实也不卡，但是他没有5G，它没有高刷，于是换了吧
刚好上周九折券买的2499用完九折券2249，然后后面有张不知道啥的100的券，找客服保价要了100块钱的京豆，实际到手2149 12+256的，真的够香了

充电头，从左往右，小米8的18W,K40送的33W头，小米65W氮化镓

手机的参数配置

娱乐兔跑了个分，70万出头，米8 当时30万出头

移动nfc-sim公交卡分享

2021-03-10T12:26:24.000Z

移动去年整了个超级sim卡的，比起以前的nfc-sim卡只能刷公交强大很多，还能拿来当门禁卡，U盾之类的功能，但是这些不提，最有用的其实还是公交卡功能电信和联通应该也有类似的
支持条件，首先要手机支持nfc然后还要支持nfc-sim.可以在设置里面启动了，先确定下支持不支持，有些手机更新完了不支持，更新前支持，酷安上有人就遇到过的，先去确定下

大概支持的手机的话，三星除了国行系统之外的，用不了国行Samsung pay，LG和索尼的洋垃圾，或者国行不支持公交卡的，比方说索尼的国行的马克兔还有最近摩托的edge s之类的，或者小米的刷了包之后用不了自带钱包的，真的很有用，iPhone用户的话不支持
申请的话，可以线下营业厅，具体哪家支持的话打电话先问下
我是在线申请的，中国移动的手机app里面就可以申请，点击我的-补换卡业务，然后在里面申请，选择超级SIM卡，输入你的手机号，然后还要提供身份证还有刷脸实名认证的，然后就寄给你了

我的3月1日申请的，app里面显示还是未发货，但是我前天收到了，是个中通的小信封，我当时收到一脸懵逼，就很神奇，运费还有制卡费全是免费的，

收到后就在手机app里面用补换卡业务里面激活，记得先别插进去，在外面激活了再插进去，放在sim卡1
然后在手机设置里面选择nfc-sim卡，手机上下个和包支付，在里面划到我的里面，有个我的nfc卡，然后在里面激活，我领的是小蓝卡，因为有活动冲50送50，分5个月返还话费，真香
刷卡的话就和你小米系统自带的钱包一样用，具体支持的范围，我开的小蓝卡的话支持交通联合的地方都是可以用的

AMD水泥硅脂

2021-03-01T12:25:00.000Z

上个月1800把我用了两年的rx580满血版出给矿老板，1300买的，白用两年，不过现在好像涨到都快2300了，我好像出早了，然后用撑了用笔记本用了几天，后面干脆又把我的2600给600顺丰包邮出给坛友了，然后闲鱼650收了个2400G，然后用到了前几天想清下灰，我当时也不知道脑子怎么一热，想清灰的，然后拆的时候，忘记热机了，因为前几次我拆的时候也没热机，然后遇到了喜闻乐见的场景，拔出散热器带出cpu，用的硅脂是我朋友装机用剩下的水泥tf7，之前都是mx4，结果出事了吧，真的是常在河边走哪有不湿鞋的，由你奸似鬼，吃了老娘的洗脚水
贴吧甚至见到水泥硅脂有把2400G给开盖了的

我当时看了下好像歪了3个断了1个，然后想我死了，我就又收了个200ge用了几天，然后某宝上找了个华强北的修针脚的，寄给他修好了，老板收了我60，然后反了我20，没断针，估计是我眼睛看花了当时，反正不管怎么说，这次来回加上运费花了快50了，真的50买点肉吃我不香吗
以后AMD的cpu拆的时候一定要热机

小米65W氮化镓开箱

2020-09-12T12:23:17.000Z

前几天狗东自营65W氮化镓打折，才123，冲动之下买了，先是正面和背面，之前因为某些原因下架了，现在修复了又上架了

然后打开包装，头

还有个1米数据线

充电头本体支持5V3A,9V3A,10V5A,12V3A,15V3A,20V3.25A最大65W输出

对比下我手头的，从左到右小米8的18W，65W氮化镓,魔法本的65W头，这个真的小