札记目录 · DOTNET.VIP

全部札记

IDENTITY · 08-24

Keycloak 对外不要再用 IP

Hostname 和浏览器地址必须一致，否则跳转、Cookie、OIDC issuer 会对不上。

企业微信可以 HTTP，但不能填 IP

可信域名只填主机名。HTTPS 是加分项，IP 是硬伤。

Let’s Encrypt + Nginx 反代

HTTP-01 走 80，证书挂在 443。云防火墙没开 443 时，本机 curl 通、外面不通。