首页 > 其他分享 >群晖Let's Encrypt证书申请

群晖Let's Encrypt证书申请

时间:2024-12-15 09:22:16浏览次数:7  
标签:GitHub Encrypt KYC US 域名 Let 群晖 KG com

注意本文时效性:2024.9.23

引言

为了保证SSL证书的权威性和安全性,Let's Encrypt 会验证您对域名的控制权。

申请 Let's Encrypt 证书有以下的验证控制权的方式:

  • Web验证:通过在http的有权威的目录下创建一个验证文件以验证对服务器的控制权
  • Dns验证:通过在 DNS Record 中添加TXT记录验证您对 DNS 的控制权

但是在中国大陆单独公网IP的80端口大多被电信联通移动封杀,所以基本只能用 Dns验证 申请证书。

但是可以拥有DNS管理权限免费域名少之又少。

所以免费域名推荐使用:register.us.kg

申请域名

无论如何都要做的准备工作

  • 一个github账号一个鼓鼓的钱包

  • 一个cloudflare账号

方法一:

打开 register.us.kg

但是,从 2024 年 10 月 22 日起,如果您的电子邮件域在批准列表中,您可以继续使用 GitHub 的免费 KYC 选项(如果您符合条件,下面的 GitHub KYC 选项应该可用)。批准的域名是:gmail.com zoho.com outlook.com yahoo.com yandex.com hotmail.com icloud.com 163.com 126.com qq.com

————us.kg

所以只能用以上邮件注册!

然后会跳转到github。

然后点submit提交审核,然后等邮件。

可以乘审核的空当,可以注册登录个Cloudflare。

一些附注

附注:Issue的大概翻译:

使用 GitHub 账户进行 KYC

请确保您的 GitHub 账户符合以下要求(全部为必填项):

您的账户详细信息(US.KG NIC 面板):*

请填写以下信息,否则您的申请将不会被处理:

  • 用户名:
  • 注册 .US.KG 域名的原因(为什么):

Tips:

我们很遗憾地通知您,我们已暂时停止 KYC 流程。

2024 年 10 月 16 日(UTC),我们收到了来自 .KG(US.KG 的母注册局)的官方警告电子邮件,通知我们 US.KG 域名正被用于对银行的攻击。银行管理员联系了 .KG 注册局,要求立即暂停和屏蔽 US.KG 域名。但是,我们立即采取行动屏蔽了相关子域名。注册局管理员通知我们,只要我们配合打击滥用域名进行犯罪活动,他们“就不会关闭 US.KG”。作为回应,我们立即关闭了 KYC 服务器。在此之前,我们已经收到了来自 .KG 注册局的几封电子邮件,以及来自安全公司的大量报告,通知我们我们的子域名正被用于一系列非法活动,包括但不限于网络犯罪、黑客攻击、银行攻击、钓鱼网站和恶意软件服务器。持续屏蔽恶意网站并维护我们域名的良好声誉是一项艰巨的任务,我们一直与 .KG 注册机构保持着密切沟通。

我们明白,如果事情继续这样发展下去,US.KG 域名将面临严重风险。我们的使命是向所有人提供免费域名,但不幸的是,US.KG 已成为犯罪组织将其用于非法目的的目标。该域名还被添加到几个“危险网站”黑名单中。要将其从这些名单中删除,我们必须清理所有与犯罪活动相关的域名。我们最初采用了宽松的 KYC 流程,让每个人都能轻松建立在线形象,但后来我们意识到,许多人使用虚假的 KYC 信息、虚假的身份生成器和其他方法来绕过 KYC 验证流程,有些人注册了多个帐户。我们没有仔细审查这些 KYC 提交内容,上传的大多数文件都已被删除。然而,这使得 US.KG 容易受到犯罪分子的滥用。

我们一直致力于提供免费和可靠的服务,并为能为如此多的用户提供免费域名而感到自豪。当然,我们打算继续这样做,但现在是时候对这些非法活动采取行动了。犯罪不仅会伤害他人,还会使 US.KG 及其子域名持续处于危险之中。

我们每月的捐款很少,DigitalPlat 基金会平均每月只收到几美元,很难为如此庞大的用户群维持免费域名服务。(顺便说一句,US.KG 的创始人 Edward 亲自自掏腰包为该项目捐赠了大量资金。)我们目前根本无法负担使用第三方 KYC 服务的费用。我们还没有更新 KYC 流程的具体计划,但如果您有任何建议,请随时通过 contact@nic.us.kg 与我们联系。

尽管面临挑战,我们仍致力于继续我们的服务。无论有多困难,我们都不会放弃。我们为能够帮助如此多的人获得自己的免费域名而感到自豪。这种情况使我们成为网络犯罪分子的目标。

由于工作量巨大,我们不确定何时能够恢复 KYC。但是,如果我们取消 KYC,可以预见的是,US.KG 将被严重滥用,US.KG 域名及其子域名都将面临重大风险。

在此期间,您可以选择向 DigitalPlat 基金会捐赠 1 美元或更多以创建新帐户。这将有助于防止个人在实施新的 KYC 系统之前为非法目的注册大量帐户,并确保真正需要域名的人仍能注册。您的捐款将全部用于支持我们的服务运营,并将 100% 分配给非营利目的。所有捐款将由 Hack 基金会和美国国税局监督,严格遵守美国税法的 501(c)(3) 条款。每一美元都将重新投入到 US.KG 的运营和维护中,包括 DNS 服务器、US.KG 仪表板服务器、API、域名续订甚至电子邮件服务。(登录后,选择“捐赠 1 美元或更多用于验证”选项以继续 KYC 验证,需要 GitHub 帐户)。此外,如果您想支持我的个人开发工作,您可以给我(Edward Hsing)买一个披萨,以支持我在 https://buymeacoffee.com/edwarddev 上开发和维护 US.KG 的工作。

或者,您可以等到我们推出新的 KYC 系统后再免费完成 KYC。

已经完成 KYC 并遵守可接受使用政策的帐户不会受到任何影响,您也永远不会被收费。所有激活的帐户都承诺永远免费。


但是,从 2024 年 10 月 22 日起,如果您的电子邮件域在批准列表中,您可以继续使用 GitHub 的免费 KYC 选项(如果您符合条件,下面的 GitHub KYC 选项应该可用)。批准的域名是:gmail.com zoho.com outlook.com yahoo.com yandex.com hotmail.com icloud.com 163.com 126.com qq.com

PS:机器审核,应该1h以内就会审核完成

登录注册cloudflare

传送门:Cloudflare dashborad>>>

注册/登录完成后:

接下来选Free计划....(接下来的自己办)

再在us.kg中注册域名,复制cloudflare的Ns记录:

图片 1

然后等待cloudflare激活。

方法二

买一个cloudflare域名,但是需要一个鼓鼓的钱包,

群晖ddns配置

打开cloudflare:

再打开DSM->套件中心

打开ddns-go,配置好ddns-go密码

截屏2024 12 14 22.55.55

下面的Domain栏填域名,用ipv4的启用ipv4,用ipv6的启用ipv6。(如果用的是ipv6,应该选通过借口获取公网IP)读者自己应该清楚。

ps: 你也许需要启用 允许公网访问

最后再点最底下的保存退出。

申请SSL证书

准备好一个Linux环境(最好是ubuntu)

然后参考一些blog:

https://www.cnblogs.com/blogforeverything/p/18426804

https://www.logdict.com/archives/acme.shshi-yong-cloudflarezi-dong-qian-fa-mian-fei-sslzheng-shu

标签:GitHub,Encrypt,KYC,US,域名,Let,群晖,KG,com
From: https://www.cnblogs.com/petyr/p/18607571/nasacme

相关文章

  • 在Eclipse中添加Servlet-api.jar的方法
    在Eclipse中添加Servlet-api.jar的方法方法一:点击窗口->首选项->Java->构建路径->类路径变量->新建;将你的tomcat目录下的common/lib/servlet.jar加进来。如果你建立了一个tomcatproject它会自动加进来的,如果没有的话你也可以通过手动来加入,选中你刚才建的项目右击->属性->java......
  • 重读《人月神话》(18)-再论《没有银弹》(“No Silver Bullet“ Refired)
    重读《人月神话》(17)-没有银弹-软件工程中的根本和次要问题《没有银弹》("NoSilverBullet")在这篇文章中,Brooks探讨了为什么在当时看来并没有一个单一的方法或技术(即所谓的“银弹”)可以解决所有软件开发中的问题,并且他预测在未来十年内也不会出现这样的方法。再论《没有银弹......
  • 群晖 docker ZeroTier方案
    zerotierZeroTier官方解释为将整个世界转变为单个数据中心或云区域,将所有设备,虚拟机和应用程序联接起来,就像在同一个交换机接入所有设备一样。zerotier类似VPN,为内网服务器所在NAT网络和客户机所在NAT网络各虚拟出一个VLAN,这样俩个VLAN就可以通过ZeroTier建立连接......
  • 报错:ResizeObserver loop completed with undelivered notifications.
     给弹窗添加关闭事件:<template><el-dialog:title="dialog.title":visible.sync="dialog.visible"width="60%"v-if="dialog.title==='当日预警详情'||dialog.title==='当月预警详情'"@c......
  • Java-25 深入浅出 Spring - 实现简易Ioc-01 Servlet介绍 基本代码编写
    点一下关注吧!!!非常感谢!!持续更新!!!大数据篇正在更新!https://blog.csdn.net/w776341482/category_12713819.html案例思路参考来源来自网络视频,这里的案例是转账的案例。这里我们直接使用接口的方式,就不实现具体的页面了,我们直接通过接口调用的方式来模拟这一块。最终将实......
  • 001 星际蜗牛 黑群晖 配置 安装
    星际蜗牛硬盘位置RAID的类型都是Basic,不需要做磁盘阵列。文件系统选择:ext4,比较稳定。NAS结构图:系统盘:硬盘2| 固态M2:32GB【系统盘】第一层:硬盘4|  插口坏了  西数WD1600AAJS-08PSA0  149.1GB  【大旧衰】第二层:硬盘3|  东芝TOSHIBAMQ01ABD050  465.8GB......
  • 002 群晖中用VMM(Virtual Machine Manager)再虚拟安装一台群晖
    安装环境:VMwareWorkstationPro15虚拟黑群晖机器型号:DS3617xsDSM版本:DSM6.2-23739分配内存8G如图:群晖的安装略过,需要的自行搜索大妈站内文章。1.搜索VirtualMachineManager(以下简称DMM)并安装设为头图套件中心中,直接搜索VirtualMachineManager(不要搜VMM,找不到的,搜“Virtu......
  • ABAP delet 内表小记
    *只有当记录的年份(zyear)不在s_year数组中,*并且月份(zmonat)也不在s_monat数组中时,才会删除这条记录。*换句话说,只有同时满足这两个条件的记录才会被删除。  DELETE gt_item WHERE zyear  NOT IN s_year[]                   AND zmonat NOT IN ......
  • A1380JSP+SERVLET+MYSQL+LW+基于jsp的“软件测试”课程学习网站的设计与实现
    基于jsp的“软件测试”课程学习网站1.摘要2.系统开发的目的和意义3.功能结构图4.界面展示5.源码获取1.摘要摘要随着科学技术的不断提高,计算机科学日渐成熟,其强大的功能已为人们深刻认识,它已进入人类社会的各个领域并发挥着越来越重要的作用。“软件测试”课程学习......
  • 为什么前后端分离的项目中,后端代码比如java servlet中session就无法跟踪客户端
    这是由于前、后端分离架构的特性导致的。原因如下:1.传统的Web应用vs前后端分离:1.传统Web应用:服务器直接生成完整的HTML页面,session可以轻松地通过cookie来维护。2.前后端分离:前端(通常是单页应用SPA)和后端(API服务)是分开的,它们可能运行在不同的域名下。 2.Session的工作原......