liujia 发布的文章

在阿里云“轻量应用服务器”中安装PC版微信，成功发送图片

有不少云友在论坛里提反馈，说在ECS实例里安装PC版微信，无法发送图片。

手中有一台阿里云轻量应用服务器的测试机，所以实践一下。

环境：Windows 2008 R2，轻量应用服务器1核2GB内存配置

过程：

  1. http://dldir1.qq.com/weixin/Windows/WeChatSetup.exe # 下载安装PC版微信，2.6.0.56
  2. 手机微信登录后，通过扫一扫，远程服务器上的PC版微信也成功登录
  3. 互发文本信息，和图片，成功
  4. 检查，轻量应用服务器的防火墙也是默认的，无需特别的设置

申请免费SSL证书 - 阿里云云盾证书 - Digicert+Symantec 免费型DV SSL

12月初，Digicert并购 Symantec 证书服务，调整过后，阿里云免费的云盾证书如何申请呢？有些老用户以为阿里云停止发放免费证书了，其实不是。

过程：

  1. https://common-buy.aliyun.com/?commodityCode=cas#/buy # 转到 云盾证书服务的购物车
  2. 默认当前购物车仅显示“专业版OV SSL”和“通配符DV SSL”，请点击“选择品牌”中的“Symantec” ；点击“保护类型”中的“1个域名”
  3. 之后，就可以选中“证书类型”中的“免费型DV SSL”来提交订单了

使用微软提供6to4的IPv6地址

有部分用户需要IPv6地址，如苹果APP送审。

微软系统，如Windows 2008，默认启用了6to4的IPv6地址。

环境：经典网络的ECS实例，Windows 2008 SP2

过程：

  1. 运行 ipconfig 的命令，查看到隧道地址信息，如本例是 2002:7928:1626::7928:1626
  2. 在域名解析面板中，新建相应的AAAA类型记录
  3. 通过在线的检测网站来测试，可以通过IPv6网络访问到相应的内容

参考：

  1. http://ip.zxinc.org/ipquery/
  2. https://zh.wikipedia.org/wiki/6to4
  3. http://ipv6-test.com/validate.php

在Windows 2008 SP2 里的IIS 7.0 里添加 TLS 1.2 支持

Windows 2008 SP2 系统里的IIS 7.0默认不支持 TLS 1.2，是 TLS 1.0。如需提交微信公众号或通过苹果 ATS 特性检测，是需要支持TLS 1.2的。

过程：

  1. 如 Windows 更新没有成功安装上 KB4019276 ，请手动下载安装

  2. 在注册表里增加TLS 1.2的项

    Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
"DisabledByDefault"=dword:00000000
  3. 重启系统
  4. 再次在线提交检测，通过

参考：

  1. https://cloud.tencent.com/product/ssl#userDefined10
  2. https://support.microsoft.com/en-sg/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows
  3. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276
  4. https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs

在 FreeBSD 11 里安装使用 apache24 + php7.1(php-fpm) + mysql 5.7

环境：FreeBSD 11.1-RELEASE

过程：

  1. pkg install apache24 # 安装 apache2.4
  2. pkg install mysql57-server # 安装 mysql server 5.7
  3. pkg install php71 php71-curl php71-gd php71-mbstring php71-mcrypt php71-mysqli php71-openssl php71-pdo_mysql php71-xml # 安装 php7.1 和相关模块
  4. /usr/local/etc/apache24/httpd.conf # 编辑 httpd 的配置文件，本例，启用了好些模块 rewrite_module, mpm_event_module, http2_module, ssl_module, mod_proxy_fcgi, mod_proxy，引用了 httpd-vhosts.conf 文件，禁用了 mpm_worker_module 模块

  5. /usr/local/etc/apache24/extra/httpd-vhosts.conf # 编辑虚拟主机配置文件，如下例，是添加了https站点 portal.anqun.org的配置内容

    Listen 443
<VirtualHost *:443>
    Protocols h2 http/1.1
    ServerName portal.anqun.org

    SSLEngine on
    SSLCertificateFile "/usr/local/etc/apache24/ssl/214238936730268.pem"
    SSLCertificateKeyFile "/usr/local/etc/apache24/ssl/214238936730268.key"

    DocumentRoot "/usr/local/www/portal_anqun_org/public_html"
    ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/usr/local/www/portal_anqun_org/public_html/$1
    ErrorLog "/usr/local/www/portal_anqun_org/logs/error.log"

<Directory "/usr/local/www/portal_anqun_org/public_html">
    AllowOverride All
    DirectoryIndex index.php index.html
    Require all granted
    Allow from all
</Directory>

</VirtualHost>
  6. sysrc apache24_enable=yes # 允许 apache24 服务
  7. sysrc mysql_enable=yes # 允许 mysql-server 服务
  8. sysrc php_fpm_enable=yes # 允许 php-fpm 服务
  9. service apache24 start # 启动 apache24 服务
  10. service mysql-server start # 启动 mysql-server 服务
  11. service php-fpm start # 启动 php-fpm 服务
  12. ALTER USER 'root'@'localhost' IDENTIFIED BY 'niDEpASSWORD' ; # 首次启动mysql5.7后，root的密码会写在/root/.mysql_secret 文件里，需要用 ALTER USER 命令更改密码后使用
  13. 安装wordpress，测试正常

参考：

  1. 1
  2. ...
  3. 172
  4. 173
  5. 174
  6. 175
  7. 176
  8. 177
  9. 178
  10. ...
  11. 189