标签：安全

SSL/TLS 证书管理 Let's Encrypt 提供免费的自动续期证书，推荐使用 Certbot 工具。

讲解 Ubuntu 下 Certbot 一键申请免费 SSL 证书，Nginx 配置 HTTPS 强制跳转，包含证书自动续期、端口放行全套实操命令。

个人博客 blog.vue2.xyz 的系统级安全升级记录——密码哈希从 SHA256 升级到 bcrypt、统一 JWT 认证、XSS 消毒、路径穿越防护等全链路加固实践。

针对多只博客QQ机器人共享账号密码的认证痛点，设计机器人专用API密钥方案：X-API-Key 请求头认证、双通道鉴权、独立吊销、不占登录会话，附完整实现与配套登录设备管理。

微信聊天记录封在本地 SQLCipher 数据库里，官方不提供导出。文章记录我从密钥提取、数据库解密到 GUI/MCP/打包的完整开发过程，包含图片密钥时效、Python 3.14 依赖缺失等多个踩坑与解决。

本地调试被 CPU 告警邮件轰炸，站点被扫却一封通知都没有。我把散落的 6 个发信点收敛成统一闸门，补上环境静音与攻击告警，顺手修掉总开关失效、时间差 8 小时和邮件头注入。