V2EX › j8sec 的所有回复 › 第 2 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

338 天前

回复了 baobao1270 创建的主题 › 信息安全 › acme.sh 存在 RCE 漏洞，已经被国产 HiCA 利用

@azure2023us928 邮件发送账单，用户支付后下次定时再续期；这个没有在申请文件中展开，很多边缘的拓展说明在最终申请文件里面精简了，原件 9 页，PDF 只有 4 页面。

345 天前

回复了 magic3584 创建的主题 › 职场话题 › 代驾没干成，送了 3 周外卖，分享一下

互联网创业其实还是有机会的；当然需要胆识、时间和耐心；更重要的是要能留住客户资源拿到订单，相比之下，订单比技术更重要‼️

2023-03-15 21:40:14 +08:00

回复了 j8sec 创建的主题 › 浏览器 › 零信浏览器申请加入 CA/B Forum 失败，就开始报复投反对票的 CA

@abelyao Richard Wang, Formerly CEO of WoSign.

2023-03-14 18:42:14 +08:00

回复了 daimaosix 创建的主题 › NGINX › 对 ACME 服务器进行反向代理一直不成功

@yasi 应用层的域名和 URL 未发生变更即可

2023-03-13 01:45:00 +08:00

回复了 daimaosix 创建的主题 › NGINX › 对 ACME 服务器进行反向代理一直不成功

@daimaosix 对，除非自己当 CA 。或者...

2023-03-13 00:38:30 +08:00

回复了 daimaosix 创建的主题 › NGINX › 对 ACME 服务器进行反向代理一直不成功

proxy_pass 没有用的；

因为 ACME 协议中，ACME 客户端会对每个请求的 url 进行签名（ `payload` 的 `signature` 的 factors 包含 `url`；）；
如果对请求 URL 进行反代，ACME 客户端会对签名 url 也保持反代后的 url ，但是 ACME 服务器（例如 `let's encrypt` 或者 `sectigo`(ZeroSSL 的 ACME 方案提供商) 对这个 URL 是不认可的，他们还按照你反代前的 URL 进行算签，结果 CA 算出来的签名和客户端签名不符，就报错了。

2017-03-23 15:13:13 +08:00

回复了 gejigeji 创建的主题 › NGINX › Nginx 配置问题

map 指令

2017-03-17 23:26:57 +08:00

回复了 justsee 创建的主题 › 程序员 › 公司 VP 利用职务，在上班时间带一波程序员接私活合理合法吗？

我错了... 杨森淼果然是女的

2017-03-17 23:25:52 +08:00

回复了 justsee 创建的主题 › 程序员 › 公司 VP 利用职务，在上班时间带一波程序员接私活合理合法吗？

她?她?她?

2017-03-17 23:25:18 +08:00

回复了 millken 创建的主题 › JavaScript › 有哪些开源的点击或拖动验证码

@SourceMan 前端是可信的就行了, 不管操作者是谁