自建节点证书相关说明抛砖引玉 留个备忘
▎服务端
验证客户端 SNI, 几个例子:
Trojan-Go :
verify_hostname 表示服务端是否校验客户端提供的SNI与服务端设置的一致性
文档Xray :
rejectUnknownSni 服务端接收到的 SNI 与证书域名不匹配即拒绝 TLS 握手
文档sing-box: 问了下薄荷佬, 官版没有，
fork 有 fork 有▎客户端
验证服务端证书, 几个例子:
Stash :
server-cert-fingerprint TLS 握手时验证服务器证书 SHA256 指纹
文档
Surge:
server-cert-fingerprint-sha256 文档skip-cert-verify=true :
Surge will not verify the server's certificate.
sni=off :
turn off SNI completely
mihomo:
sni 为 IP 时, 也不发
sni▎
覆盖用于验证证书的域名，但
不会改变 SNI免流等场景下, SNI 改为混淆, 不关验证, 仍然
验证证书的域名
Xray:
verifyPeerCertByName, URI 上叫
vcn mihomo:
name-cert-verify Surge:
server-cert-verify-name
sing-box(风佬版)
certificate_server_name
QX
tls-verification
Sub-Store 中(mihomo/Surge/QX)可按上述输入写字段, 或使用脚本操作
$server['name-cert-verify'] = 'b.com'▎备忘
1. 在当前目录生成 10 年的
bing.com 自签证书:
openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout private.key -out certificate.pem -subj "/CN=bing.com" -days 365002. 获取服务器证书 SHA256 指纹:
openssl x509 -noout -fingerprint -sha256 -inform pem -in certificate.pem对于远程服务器
openssl s_client -connect foo.com:443 -servername foo.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 | cut -d= -f2▎如果想自动从服务端读取并设置
Sub-Store 自动设置服务端证书 SHA-256 指纹▎手动设置
Sub-Store 中直接在输入里写对应的字段, 或使用脚本操作设置内部字段
tls-fingerprint 可自动转其他客户端, 但是 sing-box 的不一样, 没法直接转, 所以开放了字段让你自己设
例如使用单行 JSON 的方式, 把俩字段都写上:
{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com", "fingerprint": "SHA256 指纹", "_certificate_public_key_sha256": [ "SHA-256 哈希" ] }
sing-box 中的
certificate_public_key_sha256 ，使用以下命令生成
openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64对于远程服务器
echo | openssl s_client -servername foo.com -connect foo.com:443 2>/dev/null | openssl x509 -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64 Sub-Store 中需要使用脚本操作
$server._certificate_public_key_sha256 = [ "428F7quaQJvBhEr5TclcjPpsl1ryyNQo7oLBGhhC3UU=" ]参考 Lucy 整理好的
服务器合集 Sub-Store 合集 
合集 
恰饭推荐 
群组 
联系推广
#VPS #服务器 #节点 #自建 #证书 #SNI #hostname #TLS #SHA256 #自签 #指纹 #SSL
![Sub-Store 从 Google 服务条款 获取国家/地区版本- 检测落地 脚本支持使用正则从响应获取数据使用场景: 从网页响应中获取某些信息, 自定义节点名称举例: 从 Google 服务条款 获取国家/地区版本 如图所示cv:data-name="country-version"[^>]*>[^<]*<\/a>\s*([^<]+)如果想要英文的就用](/static/https://cdn5.telesco.pe/file/EhlYE7FqAQr12_p9_wOC8uha9ik9CJO3pQpmqyMG0_egLA1K9Ondf9QsqZ-ktw2GD5W8K4MTqsy_nWcjZuqx9O9Y8PgM0ISiFIJiMeJAYDOEpsGoi-8RQCgjHZUJrsScGeZDA9WRF1YfHP2ArXcS_EnxnR1REbqqXgCHiHygdI96thynVXGPuZIHsSS4cEdHwwm51E-X_0EbRICu-PIJjsLvcJFktf7Qt7j-pXer9V4gLvn4TOQPrbrhriYbvNmzdCVGGqLpWSHix5ZVHbWSINQU8wEckd-M_5OviGsGp3HCsXjgCaXN2pbUI1oTfKh-SPP738I5pPf4GRem8Zi5JA.jpg)
参数一般不用加 这里仅做一个示范
欢迎评论 & 转发
别忘了 ![#哪吒探针 #agent #nezha-agent #哪吒 #探针 #监控 #IP #VPS #服务器 #编译 #arm #k3 #路由器 #openwrt #go #golangK3 路由器 OPENWRT 哪吒探针 agent 编译 与 使用▎成品 & 使用文件见评论区二进制文件 /etc/nezha/nezha-agent配置文件 /etc/nezha/config.yml 重新配置可用 /etc/nezha/nezha-agent -c(硬盘可能有问题, 需要手动编辑文件设为 []) 或直接编辑此文件服务 /etc/init.d/nezha-agent 记得把此文件中的 通信网址 端口 通信密钥 改成你自己的chmod +x /etc/nezha/nezha-agent #设置可执行权限](/static/https://cdn5.telesco.pe/file/a3CrlpbBFnf31yCv7r5khtkxL-wvtCZUXH66ltMhSfc7I5H_epcphrRz1VgqXwskJxounlokiLzsZk-euIAMgrRhopYtjdbNDHgwJa1ljO9nt2k693JxEL6lb1QzKWTZxPy0HYT3nXRxHKHwIj3vRFhvyvF35J2yts8nhmwOr9eDbs8EE-AM58OPHyjM7qf6JRNGvjaNoUsxq-Lg1rebdmKgDDPIO-O_f7IiHCZMWdjaSNB_CtLetNNWzB2A0nBCKE1W8tST3dU60lv0i71AORrq0H4tAwi4L66NUgzCOFenxk6gAra629V0bh6u7RcwcrrbTbRWpU0PaZxOFZnn0w.jpg)
重新配置可用 
Loon, 
VPings 目前在除了国区以外的 App Store上架，首周特惠 $1.99 终身买断价，一周后 $2.99 早鸟优惠价，之后恢复原价 $4.99。
完美支持 
新增: 带 
Hugging Face 自建教程 已更新为 包含 
