记录技术、工程与思考的个人博客https://leyizuo.cn/zh-CNAstro v5.18.2https://leyizuo.cn/blog/letsencrypt-renewal-silent-failure/https://leyizuo.cn/blog/letsencrypt-renewal-silent-failure/证书签发成功不等于会自动续期。梳理三个最常见的断点：定时任务没装、验证方式与凭证不匹配、续期后没有重载服务，以及一套可以照着跑的检查清单。Tue, 27 Oct 2026 00:00:00 GMT运维HTTPSnginxhttps://leyizuo.cn/blog/nginx-multi-site-server-name/https://leyizuo.cn/blog/nginx-multi-site-server-name/server_name 的匹配优先级、conf.d 按字母序加载导致的隐式默认站漂移，以及 ACME 验证路径被 301 跳转吃掉。都是新增一个站点时才暴露出来的问题。Thu, 08 Oct 2026 00:00:00 GMTnginx运维https://leyizuo.cn/blog/go-quota-integer-overflow/https://leyizuo.cn/blog/go-quota-integer-overflow/Go 里 float64 转 int64 越界时是实现相关行为，在 amd64 上通常得到最小负数，于是"扣费"变成了"充值"。梳理饱和转换、入口限界、无符号字段三个防线。Mon, 14 Sep 2026 00:00:00 GMTGo计费安全