Conversation

Notices

1. Embed this notice
   Roy Tam (roytam1@miniwa.moe)'s status on Tuesday, 07-Nov-2023 13:08:42 JST Roy Tam

   in reply to

   • Superbil :verified:
   • Gea-Suan Lin
   @gslin @superbil https://github.com/mastodon/mastodon/issues/12265 issue提了很久，而實際上這個limit在其他實作中不存在或被改成更大數字。
   好像我這邊在用的pleroma實例(不是我架的) text limit就是60000字。
   • Embed this notice
     Superbil :verified: (superbil@g0v.social)'s status on Tuesday, 07-Nov-2023 13:08:43 JST Superbil :verified:

     in reply to

     • Gea-Suan Lin

     @gslin 這篇內容斷了…

   • Embed this notice
     Gea-Suan Lin (gslin@abpe.org)'s status on Tuesday, 07-Nov-2023 13:08:43 JST Gea-Suan Lin

     in reply to

     • Superbil :verified:

     @superbil Mastodon 五百字上限，本來就放不完...

   • Embed this notice
     Gea-Suan Lin (gslin@abpe.org)'s status on Tuesday, 07-Nov-2023 13:08:44 JST Gea-Suan Lin

     用 Let's Encrypt 提供的 accounturi 保護不被 ISP 使用 http-01 取得 SSL 憑證

     先前提到 ISP 可以透過 http-01 的方式申請到合法的 SSL 憑證的方式：「ISP 偽造出合法的 SSL certificate，對放在德國的 xmpp.ru 進行 MITM 監聽」。

     Let's Encrypt 是有提供對應的方法，透過 DNS 的 CAA record 限制只有特定的帳號才能使用 http-01 的方式取得 SSL 憑證，這樣就可以避免 ISP 從中間申請到。

     方法在「Certificate Authority Authorization (CAA)」這頁，設定的方式是先取得機器上的 account id，像是我用 dehydrated 的，會在 /etc/dehydrated/accounts/ooxx/account_id.json 這個檔案裡面，像是這樣：

     {"url":"https://acme-v02.api.letsencrypt.org/acme/acct/104177199"}

     其中的 ht