笔记
按时间倒序排列。每篇都是完整的一次操作过程，包含当时的环境、命令和结果——不是结论的汇总。
-
用归档源救活一台 EOL 的 Debian 11
系统还在跑，但
apt-get已经全线 404。镜像站把旧发行版移走之后，残留的机器会慢慢烂掉——先从源修起。 -
acme.sh 与 HTTP-01：把证书续期交给 cron
签发只是开始。真正麻烦的是三个月后的某天你忘了这件事，然后浏览器开始报警。这是一套不用人管的续期配置。
-
Nginx 静态站的缓存与压缩取舍
压缩级别调到 9 并不会让页面更快。文本、图片、HTML 三类资源该用三套策略，混着配是最常见的错误。
-
DNS 令牌的最小权限
自动续期需要一个能改 DNS 的令牌。但「能改所有区域」和「只能改这一条记录」之间，差的是一次事故。
-
512MB 机器上的静态托管
小内存机器的瓶颈往往不是内存，而是默认配置。四个参数调完，Nginx 常驻内存能压到 30MB。
-
systemd-timesyncd：时间不准会让证书提前失效
证书本身没问题，浏览器却说不安全。这类故障里，有相当一部分只是系统时钟慢了几分钟。