2018/06/30(土)Certbotによるワイルドカード証明書と自動更新の設定

はてブ数 Linux戯言::鯖

どこよりも簡単なワイルドカード証明書設定メモ。


2018年からLet's Encryptがワイルドカード証明書に対応しました。

これを利用するためにはdns-01という、DNSのTXTレコードを使った認証が必要で、このDNS認証手順を自動化する必要があります。

DNSレジストラサービスを使用している場合を想定して、dns-01認証の方法をまとめました。

構成

  • Debian Stretch
  • Apache
  • BIND
  • 設定対象DNS : example.jp

DNSは外部サービスを使用しているものとします。外部サービスでも、CloudfireやAWS、Google Cloud DNSといった有名サービスを使っている場合、DNSサーバは不要です。検索すれば、それらの設定方法が出てきます。

続きを読む

コメント（2件）

2018/05/25(金)Huawei nova liteにTWRPを入れてroot化

はてブ数 Android

この記事は「Android 7.0/EMUI 5.0のNova lite（PRA-LX2）」用に書かれています。他のHUAWEIの端末でも似たような方法で大丈夫だと思いますが、Android 8.0(Oreo)は色々と違います。ご注意ください。

なお「nova lite」は日本国内での販売名で、海外では「P8 lite 2017」「Honor 8 Lite」という名称で売られています。また開発コード（？）の「PRAGUE」やチップセットを示す「Hi6250」も併記されることがあります。海外情報を探すときはこれらの名称で検索しましょう。

この操作は最悪スマホが起動しなくなりますので必ず自己責任で。

続きを読む

コメント（0件）

2018/05/24(木)Huaweiスマホの文鎮（Brick）からの脱出方法メモ

はてブ数 Android

HUAWEI nova liteをうっかり文鎮化してしまったので、復旧方法（復旧手段）のまとめメモ。ちなみに海外では文鎮化のことを「Brick」（レンガ化）と言うようです。

文鎮化の経緯

  1. カスタムリカバリを入れるためにbootloaderをunlockする
  2. root化したり色々いじる。開発者モードとかもいじる。
  3. いつのまにかFRP Locked（OEMロック状態）になっていることに気づく
  4. FRP Lockedだと fastboot flash できず、EMUI 5.xではOEMロック解除に再度ブートローダーのロックが必要だと気づく。
  5. リカバリも/bootも/systemも改変された状態のままブートローダを再ロックしてしまう。 
    fastboot oem relock 0421234567897012
  6. 「secboot」が有効になり、改変された/bootや/systemやTWRPは起動しなくなる。

続きを読む

コメント（31件）