Re: 有关debian中文 版的开箱即用

先赞一下，改进好快。

非标准端口这应该不是工信部干的事，而是各个接入运营商干的？此外，SSL握手其实应该都长的一样？看不出来到底是HTTPS还是其他的SSL，你总不能禁止所有的SSL连接吧？

发自我的iPhone

> 在 2019年10月18日，上午11:06，Faris Xiao <[email protected]> 写道：
> 
> 
> 1.现在很多公有云平台，也提供免费证书，只是免费不支持泛域名，需要指定一个三级域名。
> 
> 2.非标准端口提供内容服务，从法律角度来讲，也是需要 ICP 备案的。只是工信部的自动检查扫描工具还没有覆盖到，目前要是没有人举报，还可以用。
> 
> 3.这次我参照 Debian 官方公钥包的做法，自己定制了一个 gpg 公钥包，这个软件包会在我的一键安装脚本里面进行安装。之后的安装，apt 会自动使用公钥进行校验。所以目前的 http 方式，如果下载过程有被劫持篡改，apt 会报错，不会安装被篡改的软件，这点请大家放心。
> 
> 
> 
> 有条件使用 https 确实更加好，后续有机会再加上。：-）
> 
> 
> 
>> 在 2019/10/18 上午9:34, Ding Honghui 写道:
>> 纯粹技术角度：
>> 1. 证书可以用letsencrypt，非常主流的免费HTTPS方案。我们有在用，很方便。
>> 2. 用证书要附带域名，在天朝如果没有备案就只能用非标准端口
>> 3. apt自己验证方式依赖gpg签名以及md5sum，首先你自己打包用的gpg要被用户信任，之后才有后续的校验。没有这一步不加密的HTTP确实是一个很容易被劫持的做法。当然你直接在脚本里面放上啥也会影响用户。
>> 
>> 总而言之，有条件用HTTPS没啥坏处。
>> 
>> 发自我的iPhone
>> 
>>> 
>>> 2.我这个项目有几个 git 分支，之前的分支版本是从第三方下载的。
>>> 
>>> 最新的分支是 apt-install ，也就是通过 https://gitee.com/atzlinux/debian-cn/tree/apt-install/   来访问的。
>>> 
>>> 这个分支的一键安装脚本都是从我搭建的 apt 安装源统一下载的。
>>> 
>>> apt 软件仓库也可以通过如下地址直接访问： http://118.24.9.73/debian/  
>>> 
>>> 这次集成的所有中文应用软件，都按 Debian 规范存放在相应子目录下。
>>> 
>>> 
>>> 
>>> 一键安装脚本在 git 的具体路径为： 
>>> 
>>> https://gitee.com/atzlinux/debian-cn/blob/apt-install/install-all-single-script.sh
>>> 
> -- 
> 肖盛文  Faris Xiao
> Debian 中文套件一键安装 https://gitee.com/atzlinux/debian-cn