小鑫 2026年3月30日 · Server [ssl] 部署 Sectigo ssl 时 ca-certificates 缺少根证书的情况 从 ssl 后台下载了证书后，先测试证书链是否正常： 可知，bundle.crt 的证书链不正常。 我们用这种…
小鑫 2026年3月27日 · Server [ssl] ssl 证书修 bug 大作战 起因是昨天同事换了新的 ssl 证书，今早另一位同事一大早打电话说证书出了问题，客户无法登录。 证书链出了问题…
小鑫 2025年4月2日 · Server [Debian] ufw 与 iptables 冲突 起因： 升级宝塔 v9.5.0 后，发现端口规则列表为空。根据bt论坛指引，使用 ufw 命令检查，发现并无此…
小鑫 2024年1月17日 · Server apache 禁止显示目录文件列表（Directory Listing） 可以展示目录列表的例子 移除 Options 中的 Indexes 并重启 apache 即可禁止显示目录文件…
小鑫 2022年4月29日 · Server Nginx 防止 IP 被恶意解析 默认情况下，Nginx 是没有设置默认站点的（以宝塔为例），通过 IP 访问，默认是访问第一个站点。由于域名拥有者可以随意填写A记录，如果有人将恶意域名解析到我们的 IP，那么我们的网站可能面临一些未知风险。
小鑫 2022年3月9日 · Server 为宝塔面板设置域名的另一种思路（Nginx反代） 问题 1. 按正常方法设置域名后无法再通过 IP 访问 2. 有时候设置域名，无法访问（原因未知） 解决方法 …
