由於我們公司有經銷代理 TWCA SSL 憑證，最近有個客戶續約 SSL 憑證時，卻不知道如何進行安裝。這部份我已經寫過很多篇文章，不過我們這次的客戶比較不一樣，因為該客戶佈署的環境有 IIS、Apache 與 .NET Core 2.2 三種不同的網站伺服器，這種情況下勢必面對不同的憑證格式轉換，所以我今天打算用這篇文章整理 PFX 與 PEM 格式之間轉換的技巧。
... 繼續閱讀 ...
這些年一直對 Windows 10 與 Windows Server 的版本編號困擾著，經常會聽到什麼 Windows 10 周年更新、Windows 10 創作者更新 之類的名稱，完全摸不著頭緒，你也至少給個年份或數字之類的吧。從 Windows Server 2016 開始，又開始區分 LTSC 與 SAC 通道，又是一場眼花撩亂了版號大戰。今天我就用這篇文章來好好釐清背後的邏輯吧！
... 繼續閱讀 ...
前陣子我的 Windows 10 (版本 1809) 電腦發生了一個靈異事件，就是電腦突然無法 LISTEN 常用的 4200 與 3000 通訊埠，我想盡腦汁也想不出為什麼無法 LISTEN，超出了我的認知範圍，雖然最後已經找到解決辦法，但還是有些疑惑尚未釐清。我就用這篇文章整理一下我遭遇的狀況！
... 繼續閱讀 ...
如果要產生開發測試用途的自簽憑證，說到底還是跨平台的 OpenSSL 好用，這篇文章我就來談談如何透過 OpenSSL 工具來產生可信賴的 SSL/TLS 自簽憑證。
... 繼續閱讀 ...
由於經常在家上班，當需要連接客戶主機時，都要先撥接公司的虛擬私有網路(VPN)，然後才能開始連線。但每次都要用鍵盤+滑鼠點個好幾次才能連接完成，覺得太浪費時間了，不自動化不行。所以這就花了點時間研究如何用批次檔或快速鍵來啟動 VPN 連線，本篇文章講解每個步驟與設定技巧。
... 繼續閱讀 ...
Windows 下的任何命令列工具，都是基於傳統 Windows Console 介面進行互動，你很難想像 Windows Console 的原始碼已經超過 30 年沒有更新過，所以當 WSL 加入 Windows 之後，所遇到的挑戰比你想想的大許多，更新的速度也非常慢，目前也只有 Windows Insider 版本才能體驗新的功能。本篇文章我將分享幾個我曾經遇到過的問題，還有介紹 WSLtty 工具，幫助你徹底解決這些難題。
... 繼續閱讀 ...
WSL (Windows Subsystem for Linux) 對於想開始學習 Linux 的人來說，是個超級棒的入門工具，我未來也預計開設 Linux 新手上路課程，敬請期待。同時你也可以利用 WSL 幫助你管理遠端的電腦，也可以利用成千上百個 Linux 命令列工具幫助你進行開發、測試與整合作業。本篇文章教你如何安裝與使用，並且深入了解關於 WSL 的各項細節。
... 繼續閱讀 ...
PowerShell 有個對開發人員非常不友善的預設值，就是 $ProgressPreference 這個偏好設定變數 (Preference Variables)，他的預設值為 Continue，也就是 Cmdlet 執行時預設會顯示 Cmdlet 的執行進度 (如果有進度列提示的話)，這個進度列提示雖然很貼心地顯示在命令提示字元上，但卻會導致 Cmdlet 執行速度徹底被拖慢，慢到非常誇張，浪費了我們寶貴的生命。這篇文章就要告訴大家如何設定與調整，以便在日後可以更有效率的執行 PowerShell 命令！
... 繼續閱讀 ...
最近幫客戶在 Azure 雲端服務架設一台 Linux 主機，當所有服務設定完成後，請客戶登入接著進行後續設定調整。結果在開帳號給客戶的過程中，卻不小心把 sudoers 的格式寫壞，導致連我自己都無法 sudo 成管理者，整台機器完全無法管理，當場傻眼！本篇文章要來分享一個急救良藥，在 Azure 上管理 Linux VM 有絕招，任何錯誤的設定都可以輕鬆解決！
... 繼續閱讀 ...
由於我每次在 Azure 上建立 Windows Server 2016 Datacenter 測試用 VM (虛擬機器) 的時候，都需要在開機後執行特定 PowerShell 腳本，這邊我特別分享出來，方便日後不斷維護與管理。想參考使用的人，請自行調整使用。如果有其他覺得推薦的設定，也麻煩留言分享。
... 繼續閱讀 ...
最近微軟 2018 三月的資安公告釋出了數個安全性更新，也隨著最近的 Windows Update 一同發佈，同時也解決了一個 高安全性風險 的 CVE-2018-0886 弱點。這個弱點會讓你在透過 CredSSP 進行身分驗證的時候遭遇攻擊，可讓駭客執行任意程式碼，影響範圍遍及 Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709 Windows Server 2016 and Windows Server, version 1709 等版本。首當其衝的就是 遠端桌面連線 (RDP) 正好就會用到 CredSSP 來進行認證，所以在座的各位都是高危險群啊！本篇文章將說明如何解決這個問題！
... 繼續閱讀 ...
前篇文章我們學會了用老牌的 MakeCert 建立自簽憑證 (self-signed certificates)，對於大部分數位憑證的需求已經綽綽有餘，確實簡單易用。但是 MakeCert 在使用上有許多限制，例如他沒辦法簡單的「複製」(Clone) 現有已經過期的憑證 (每次都要輸入完整的參數重建)、無法設定 金鑰使用方法 (keyUsage)、無法建立 Subject Alternative Name (SAN) 多域名憑證等等。這篇文章我將介紹如何利用 Windows 內建的 New-SelfSignedCertificate Cmdlet 來建立自簽憑證。
... 繼續閱讀 ...
無論我們開發網站或撰寫應用程式，都有可能會需要手動建立測試用的憑證，好讓我們的測試環境可以有效模擬像是 TLS/SSL 連線、發送 S/MIME 郵件、簽署應用程式、... 等等。這篇文章我想來示範如何用 MakeCert 工具，來幫助大家快速建立自簽憑證，並學習幾個重要的憑證觀念。
... 繼續閱讀 ...