https://t1mmoc.github.io/tags/%E5%86%85%E7%BD%91/ Recent content in 内网 on Timmoc 的技术小屋 Hugo zh-cn Sat, 17 Oct 2026 16:48:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-self-signed-ca/ Sat, 17 Oct 2026 16:48:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-self-signed-ca/ 内网里一堆服务要 HTTPS：NAS、frp 面板、noVNC、几个自己写的小后台。每张自签证书都要单独信任一次，换台设备又来一遍——那就自己当 CA，签一次根、永久复用。附 OpenSSL 配置文件的关键三段、SAN 和 EKU 为什么不能省、DNS:*.* 为什么是无效写法，以及一张 10 年的证书在 iPhone Safari 上无声翻车的真实原因（825 天）。