终于可以从开发到生产，一条龙网站服务了：
1 在阿里云上买了一台服务器，6.18的时候买的，1核2G，三年176元。第一次购买，应该是最优惠的了。
2 安装centos8.2系统，最新版的，熟悉了一段时间linux基础命令操作。各环境的安装，配置，通过ssh传输文件，vim文本编辑命令。
3 安装nginx，web服务器的搭建，配置，性能调优，文件压缩，一些常用功能性能提升的配置。
4 购买域名，绑定IP，添加DNS解析服务器，就可以访问了。
5 购买了域名，要使用域名正常访问，需要提交阿里云审核，阿里云审核完成会提交到(ICP工信部备案)，备案成功你的域名就可以正式使用了哈。
早上刚吐槽感觉怎么备个网站要那么久的时间。没多久就发信息过来，备案通过了。（整个备案审核通过需要15天左右）
6 整个流程下来网站就可以正常访问了，最后一部挂上自己的网站（访个锤子，网站还没有想好，要做成什么样的[捂脸]。后面做好分享给大家）
现在放了一个自己用VUE3，Vite脚手架搭建的管理后台，感兴趣的可以访问看看哈
从零到一的起步！
如果需要修改服务器配置文件，在阿里云APP上，可以直接手机通过ssh连接访问服务器修改。很方便，不一定要找台电脑哈！
你们说说阿里云客服是不是死脑筋？
我的阿里云域名解析到一个问卷调查形式的H5页面（uniapp上面指定的OSS地址），然后就被阿里云给封了。联系阿里云客服解封，客服说完提供业务说明、备案信息、兴业执照。由于我的域名是以个人名义备案的，无法提供营业执照。客服死脑筋说没有兴业执照无法解封，所以就陷入死循环了。我想说的是到底是阿里云客服死脑筋还是阿里云死脑筋？还是压根不管客户死活，想封就封？
为什么在阿里云办理ICP经营者许可证，广东省所有城市都最贵？包括深圳，阿里就这么害怕广东电商平台崛起吗？而我们老家江苏，杭州更便宜。只要2550元，北京是最低，这个不用说了，首都扶持电商平台给政策能够理解。可是江苏浙江只要2550元，而广东要37400元。这个差距也太大了吧？[捂脸]
如何看待郑州市核酸查询网址被微信封了？
一，用的是阿里云系统免费生成的域名。正因为是免费的，而且还是阿里云的，很多做灰产就喜欢用这种域名。由于被投诉的太多，或者系统检测的太多，一个一个来封就很难解决问题，所以一刀切接直封主域名。
二，同时分享的人太多，触发了微信的诱导分享系统，所以系统就直接拦截了。
有小伙伴说自己去申诉了，为啥还没过？这是因为系统检测到同域名下的其他子域名可能还存在违规，所以未通过，其实并非人工审核的。
作者：陈陈
元宇宙的终极极品域名
jilushenghuo com
记录生活，记录点滴，虚拟与现实，到底哪个是真，哪个是假
已在阿里云域名上架，有意向者可以入手了
@阿里巴巴 @百度 @腾讯 @抖音 @今日头条 @小米公司 @雷军 @张一鸣 @张朝阳
【工信部、公安部约谈阿里云、百度云督促落实防范治理电信网络诈骗工作】近日，工业和信息化部网络安全管理局、公安部刑事侦查局联合约谈阿里云、百度云两家企业相关负责人，通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题，要求两家企业切实履行网络与信息安全主体责任，严格落实《网络安全法》等法律法规要求，对相关问题限期予以整改；拒不整改或整改不到位的，将依法依规从严惩处。两家企业表示将认真落实监管要求，进一步加强网站接入、域名注册、信息服务等管理，切实防范化解电信网络诈骗风险。
下一步，工业和信息化部将会同公安部坚持以人民为中心的发展思想，聚焦广大人民群众反映的难点痛点问题，出实招、下重拳，指导督促互联网企业严格落实安全责任，强化互联网基础资源管理和涉诈互联网账号监测处置，加大行业监督及违规处罚力度，多措并举全力推进互联网领域的电信网络诈骗防范治理工作，更好维护人民群众财产安全与合法权益。
web开发时，有时需要使用https链接测试。要使用https功能，必须要使用ssl证书，阿里云有提供一年期的免费证书，可以在官网注册申领。因为想多掌握一些linux系统的使用，决定学习一下生成自签名的SSL证书，以及配置nginx实现https连接。特记录如下：
服务器环境：ubuntu22.04，nginx1.18.0
一、检查或安装openssl
生成自签名ssl证书需要openssl功能，可以使用命令查看系统是否已经安装：
openssl version -a
本机显示“OpenSSL 3.0.2 15 Mar (Library: OpenSSL 3.0.2 15 Mar )”
如果没有类似的显示，可以使用以下命令安装：
sudo apt install openssl
二、创建并签发SSL证书
（1）创建一个目录存放证书。
sudo mkdir -p /etc/nginx/cert/
（2）进入此目录并执行openssl命令。
cd /etc/nginx/cert/
（3）制作并签发证书
1、 sudo openssl genrsa -des3 -out ca.key 2048
# 生成私钥文件。输入密码并确认密码。密码一定要记住，后面的步骤将会用到。
2、 sudo openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
# 生成根证书。执行上面这一行命令，提示输入密码后，会出现多项问题，分别是国家=CN，省份=你自己的所在省份，城市=你所在的城市，后面三项可以直接回车即可
3、 sudo openssl genrsa -des3 -out client.key 2048
# 生成服务器证书密钥文件。提示输入密码并确认密码
4、 sudo openssl req -new -key client.key -out client.csr
# 生成服务器证书申请文件client.csr，填写问题，方法同上
5、sudo openssl x509 -req -days 3650 -in client.csr -signkey client.key -out client.pem
# 签发并生成证书文件client.pem，也可以生成crt格式
6、sudo openssl rsa -in client.key -out pub_client.key
# 从client.key中取出公钥，可以使用ls命令查看生成的情况：
（ca.crt、ca.key、ca.srl client.csr、client.key、client.pem、pub_client.key）
自此，简单的自签名证书创建完毕。
三、使用证书实现https连接
因小猪猪比较懒，对ubuntu也不是很懂，之前已经直接在/etc/nginx/sites-enabled/目录下创建好了站点配置文件。切换到此目录，下面以配置文件为例：
（1）打开配置文件
sudo vim
（2）修改配置文件，按下“i”键进入编辑模式，在server区块中修改和添加以下内容
listen 443 ssl;
listen [::]:443 ssl;
# ssl证书地址
ssl_certificate /etc/nginx/cert/client.pem; # pem文件的路径
ssl_certificate_key /etc/nginx/cert/pub_client.key; # key文件的路径
# ssl相关配置
ssl_session_timeout 5m; # 缓存有效期
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; # 加密算法
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 安全链接可选的加密协议
ssl_prefer_server_ciphers off; # 使用服务器端的首选算法
ssl_verify_client off; # 开启客户端证书验证
（3）保存配置并重启nginx服务
配置完成后，按“ESC”键退出编辑模式，再输入“:wq”保存并退出vim编辑器。
输入命令重启nginx服务：service nginx restart
（注意证书是自签名的，浏览器会提示不受信任。）
四、实现http默认跳转到https，支持泛域名
配置方法见下图，测试有效！
