作者： ChiuYut

咦？我是谁？这是什么地方？ Ya ha！我是ChiuYut！这里是我的小破站！

基于 Debian 12 体验 VestaCP 的 Debian 分支 myVesta 面板并增加 PHP 8.3 环境

myVesta 是 VestaCP 的 Debian 分支，由 VestaCP 开发人员之一开发。
专注于安全性和稳定性，并进行了大量安全改进。

继续阅读基于 Debian 12 体验 VestaCP 的 Debian 分支 myVesta 面板并增加 PHP 8.3 环境

基于Debian 12 操作系统将 HestiaCP 中的 MariaDB 数据库改成 MySQL 数据库

由于在“定制化”安装 HestiaCP 面板时勾选了 MySQL 8 会出现Error: Mysql 8 does not support Bookworm yet for Debian Unable to continue的错误，而不得不先勾选 MariaDB来解决问题先。
因为我怕前期不勾选数据库的话到时候不在 Web 界面上提供数据库相关的管理界面。

继续阅读基于Debian 12 操作系统将 HestiaCP 中的 MariaDB 数据库改成 MySQL 数据库

Debian 12 安装 HestiaCP 面板并添加 PHP 8.3 于安装 Redis 扩展及启用 shell_exec 函数

之前一直使用的 VestaCP 面板已经很久没有更新了（据官网消息又重新维护更新了好像），导致其只支持 RHEL / CentOS 5,6,7 、 Debian 7,8,9 、 Ubuntu 12 . 04 – 18 . 10。现在 Debian 都发展到12了，Centos 7 也已经安全支持都快无了。

之前运行正常的环境还可以不管，但是我有台环境目前出现了故障可能要进行重装操作。但是那 VPS 貌似最低只有 Debian 10 的模板了，导致无法继续使用 VestaCP 面板，这不只能先体验一下分支 HestiaCP 面板。

继续阅读Debian 12 安装 HestiaCP 面板并添加 PHP 8.3 于安装 Redis 扩展及启用 shell_exec 函数

即将到来的 Let’s Encrypt 证书链变更

Let’s Encrypt 通过两条链颁发证书：ISRG Root X1 链和由 IdenTrust 的 DST Root CA X3 交叉签名的 ISRG Root X1 链。 交叉签名链使 Let’s Encrypt 证书得到广泛信任，而纯链在过去 3 年中开发了与各种设备的兼容性，使信任 ISRG Root X1 的 Android 设备数量从 66% 增加到 93.9%。

Let’s Encrypt 宣布交叉签名链将于 2024 年 9 月 30 日到期。

继续阅读即将到来的 Let’s Encrypt 证书链变更

火狐浏览器访问网站出现SSL错误之开启 OCSP Stapling （OCSP装订 ）（OCSP must-staple）

我的博客的域名证书将于本月11号（2024年03月11日）过期，于是我在5号的时候就重新签发了新的域名证书。
由于主用Edge浏览器或者说是Chromium系浏览器一直没有发现问题，这不今天突然发现在Firefox浏览器下会出现“MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING”错误。

继续阅读火狐浏览器访问网站出现SSL错误之开启 OCSP Stapling （OCSP装订 ）（OCSP must-staple）

使用 Certbot 申请 Buypass CA 的 SSL 证书

一、使用 Certbot 获取证书

安装 Certbot 后，您可以从 Buypass CA 获取证书，以下示例是使用 EFF 的 Certbot 从其官方网站生成的

Certbot 需要 root 权限才能执行其操作。Certbot 将在首次使用“certbot-auto”二进制文件执行命令时自动安装依赖项。Certbot 完成安装其依赖项后，系统将提示您输入。
在从Buypass AS ACME服务获得证书之前，也会自动进行注册。

继续阅读使用 Certbot 申请 Buypass CA 的 SSL 证书