當我們從用戶端透過 TLS 協定連接伺服器時，用戶端會準備一組 Cipher Suites 清單給伺服器端，伺服器端必須選用一個強度最高的 Cipher 加密演算法回應，之後才會進行金鑰交換，並開始使用加密連線，確保網路安全。本篇文章將分享如何透過 OpenSSL 查詢有哪些 Cipher Suites 可用，並示範如何透過 cURL 指定特定 Cipher 進行連線與檢查伺服器是否支援特定 Cipher Suite 加密演算法清單。
... 繼續閱讀 ...
我之前有寫過一篇 如何使用 Certbot 命令列工具建立免費的 TLS/SSL 頂層網域憑證 文章，當時的情境是我的域名是 頂層網域 (naked domains)(Top-Level Domain)(TLD)，必須用「手動」方式申請。今天這篇文章，我要示範如何「全自動」申請與更新憑證，並自動產生 Kestrel 所需的 *.pfx (PKCS#12) 憑證。
... 繼續閱讀 ...
當你已經安裝一大堆 Jenkins Plugins，想要全部自動更新，但是又連不到 Jenkins 指向的 Mirror Sites 的話，想必就只能手動更新了。本篇文章延續 Jenkins on Windows 心得分享 (06)：如何指定 Mirror 鏡像網站下載外掛 的內容，特別補充如何手動更新 Jenkins 伺服器所有外掛(Plugins)。
... 繼續閱讀 ...
我們之前有個 Jenkins CI/CD 的導入顧問案，由於客戶是政府部門，客戶端的防火牆已經設定了無法連接到任何中國大陸的 IP 或 URL，但是 Jenkins 的更新伺服器預設會判定來自台灣的 IP 全部導向到清华大学的 Jenkins Mirror 伺服器，因此當你要安裝或更新 Plugins 外掛的時候，一定會連線失敗。也因為這樣，客戶那邊的 Jenkins Plugins 都將無法自動更新！不僅如此，安裝新的 Plugins 時通常也需要一併安裝相依外掛，因此各種困難接踵而來。這篇文章我將說明我們是如何解決這個難題的！
... 繼續閱讀 ...
早期版本的 Jenkins 由於多國語系的設定完全依賴瀏覽器的語言設定自動判斷，為了要強制將介面調整為 English (英文) 還需要特別安裝 Chrome 擴充套件才能做到。不過新版的 Jenkins 已經不用這麼麻煩了，你只要加裝 Locale 外掛，就可以指定顯示語言。本篇文章也順便講解使用 Docker 建置 Jenkins 的完整過程。
... 繼續閱讀 ...
Dapr (Distributed Application Runtime) 是一個分散式應用程式的引擎(Runtime)，他幫助開發者能在微服務架構下建構事件驅動(event-driven)、高彈性(resilient)的分散式應用程式。他可以幫助你在打造微服務架構的同時，又能徹底簡化應用程式開發的複雜度，大幅降低服務與服務之間的耦合性，真的是非常漂亮！這篇文章我將分享如何透過一個簡單的例子(hello-kubernetes)，讓大家瞭解 Dapr 的運作原理。
... 繼續閱讀 ...
許多有在玩 Angular 前端框架的人都知道，目前的 Angular 官網的正體中文版(https://angular.tw)都是由我負責維護。該網站我目前架設於 Azure App Service 上，我原本想用 Azure 上目前免費的 App Service 受控憑證，可惜他並不支援「裸網域」(naked domains)，因此我就必須要改申請免費的 Let's Encrypt 網站伺服器憑證。
... 繼續閱讀 ...
在最近的幾個 Entity Framework Core 版本，對於 Logging (紀錄) 的撰寫方式一直在改變，大致上可區分成 EF Core 2.1, EF Core 3.0+ 與 EF Core 5.0 三種版本，這意味著你從網路上找到的資訊，很有可能是舊的，但很多人無法區別其差異，因為舊的寫法到了 EF Core 5.0 依然可以用，只是會被標示棄用而已。你應該也可以想像得到，越新的 EF Core 版本，寫法就會更簡單的，這篇文章我就來說說幾種不同的紀錄方法。
... 繼續閱讀 ...
我們會將 .NET Generic Host 用在 ASP.NET Core 或 Worker Service (背景服務) 這類需要運行在長時間執行的應用程式中。不過，若只是僅執行一次的這種單純的 Console 主控台應用程式適合用 .NET Generic Host 來建立應用程式架構嗎？是的，當然適合，而且還有很多附加的好處。
... 繼續閱讀 ...