网易云音乐反向代理 SSL
服务器已经不再运作,该文章仅作存档之用。如果你已经安装了这个证书,请手动清理。
在服务器自己签了个证书,因为有些网站引用了 SSL 源的外挂音乐播放器。
~~从这里下载,然后导入到“信任的根证书”即可。~~因为 Chrome 更新,要求填写 SAN(Subject Alternative Name),网上随便找了个教学,发现要建立 CA 来搞,然后测试发现要把 CA 也导入才能生效。
※ 已经不再提供服务器,故配置部分已经去掉。
原版就算开启 SSL 也会因为 https 版脚本资源不存在,不允许执行 http 版脚本导致失败,因此把这两个脚本放到我自己的服务器了,由 CF 进行加速。
记录一下生成证书的指令 (旧版本,使用新版 Chrome 会拒绝),方便以后查阅。
HOST=music.163.com
openssl genrsa -out ${HOST}.key 4096
openssl req -new -key ${HOST}.key -out ${HOST}.csr -subj "/C=CN/ST=NetEase Music Private Proxy/L=Jixun Moe Lab/O=Jixun Moe Lab/CN=${HOST}"
openssl x509 -req -days 5475 -sha512 -in ${HOST}.csr -signkey ${HOST}.key -out ${HOST}.pem
\cp -f ${HOST}.pem /etc/ssl/certs/
\cp -f ${HOST}.key /etc/ssl/private/
签的是一个十五年长的证书。
参考来源: