AI和SSL

有段时间没有更新了。因为世界变化太快,这个老式博客明显已经是落伍太多了。个人博客就是随笔日记,那今天随便聊两个内容,一是自去年开始爆发的AI浪潮,二是SSL自动部署。

AI浪潮

自2025年开始的openai和中国的deepseek引领的AI热潮,至今不减。AI已经开始逐步的深刻影响到人类社会的方方面面。之前很多需要人力完成的工作,AI可以百倍的速度完成。特别是如编程设计之类的工作。虽然开始时候有AI幻觉不可靠之类的疑问,但AI的能力是谁都无法否认的。本博作为一个门外汉,说一下自己的一点感受和体会:

  • AI的确在很多方面可以替代人类的工作,特别是编写代码做网页之类的,还有生成式创作,现今的claw和agent更是具备自主解决问题的能力。2026年美国的两场战争更是直接用上了AI,展示了惊人的效率。
  • AI的缺点很多时候是可以避免的,比如幻觉等
  • AI依赖硬件和算力,特别的GPU以及芯片、内存硬件技术的进步,但是代码层优化同样是非常重要的,这也是为什么美国有足够强的硬件资源,但中国有足够强的人才优势,所以目前也是差距不大。在这方面再次印证了“西方人善于0到1的创造,中国人善于1到100的发展”这一论点。
  • 蒸馏是AI行业常用的技术手段,并非简单的剽窃。
  • “御三家“的openai,claude,gemini虽然强大,现今已有被赶超的趋势,比如最近的Kimi k3和Qwen3.8,AI界基本上每月一变动。
  • 我喜欢的AI和agent有:gemini、grok、GPT、kimi、cherry、unsloth、qclaw

acme+nginx 自动SSL

caddy最大的优势之一就是轻量化服务器默认自动更新的SSL,而Nginx作为可靠的linux服务器配合acme的免费SSL也可以实现。

安装 Certbot 和 Nginx 插件(已安装好nginx)

apt update

apt install -y certbot python3-certbot-nginx

申请acme证书,会自动配置nginx的conf
certbot --nginx -d example.com -d www.example.com
运行过程中会提示:

输入你的邮箱地址(用于证书过期前的紧急通知)。

同意服务条款(输入 Y)。

是否选择将所有 HTTP 流量自动重定向(Redirect)到 HTTPS(推荐选择自动重定向)。

Certbot 会自动做什么?

它会利用 HTTP-01 验证域名所有权。

成功后会自动下载证书到 /etc/letsencrypt/live/[example.com/](https://example.com/)。

自动修改你的 Nginx 配置文件,加上 443 端口监听、SSL 证书路径以及强加密套件。
ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
nginx -t测试配置正确后,让新站点生效。
Certbot 在安装时会自动在系统的 systemd timer 或 crontab 中添加续签任务。Let's Encrypt 证书有效期为 90 天,Certbot 会在证书剩余 30 天以内时自动续期。

你可以运行以下命令模拟续签测试,确认自动续期功能正常:
certbot renew --dry-run

如果没有报错(显示 Congratulations, all simulated renewals succeeded),说明配置完全成功!后续无需手动干预,证书到期前会自动更新并重新加载 Nginx。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理