#系统资讯 升级 UEFI CA 2023 不容易，在微软交流会上诸多 IT 管理员反馈证书迁移问题。UEFI CA 2011 证书已经在 6 月过期，微软从年初开始就在推送新证书，理论上说整个过程都是平滑迁移的。只不过在实际落地过程中受限于硬件年代、BIOS 固件和 OEM 支持，很多设备无法正常迁移证书，尤其是 HP 设备。查看全文：https://ourl.co/114006

paozhu 1.13.0版本新增SSL证书自动续期功能，但需关注失败处理机制。证书续期可能引发问题，需制定应对措施。OCSP stapling可提升HTTPS响应速度。C++ Web框架需兼顾性能与维护成本，建议在小项目中使用。自动续期功能需具备可观察性和手动接管能力，以确保生产环境的稳定性。

Caddy Web Server 最近出现证书签发失败的问题，原因是 CSR 中缺少区域代码。开发者需检查服务器，确保证书正常签发或续期。Caddy 默认生成的 CSR 不包含区域代码，导致与 ZeroSSL/Sectigo 的申请出现异常。建议开发者及时关注并采取措施。

本文介绍了阿里云个人测试证书的自动化申请和管理流程。通过定时脚本，自动检查证书是否过期，并在过期时自动申请、验证、下载和替换证书，避免手动操作。使用新的接口流程确保顺利获取证书，并通过轻量管理面板进行监控和管理。该方案适合个人测试，不适用于商业用途。

AWS Certificate Manager（ACM）现已支持ACME协议，能够自动颁发公共TLS证书，简化证书管理。PKI管理员可以通过集中管理ACME端点来控制证书申请权限和自动化域验证，从而提升安全性和效率。该功能已在所有商业AWS区域上线，定价依据每个证书的域名数量。

本文介绍了如何使用 acme.sh 自动化签发和轮替 Google Trust Services 的 7 日证书。主要步骤包括环境安装、生成 ACME 账户凭据、获取 GCP EAB 凭据、阿里云 RAM 子用户 AccessKey、DNSPod Token 创建，以及在 GitHub Actions 中部署证书，最终实现为阿里云 ESA 加速的站点生成证书的自动化流程。

OpenAI Academy推出三门新课程，旨在提升组织的AI应用能力。这些课程包括AI基础、应用AI基础及代理与工作流程，强调实践学习。完成课程后，学员可获得证书，帮助企业认可参与者并促进AI技能传播。

深圳大疆创新科技有限公司的便携储能电源DJI Power 1000 Mini获得TÜV南德“S级紧凑型及性能稳定认证”，具备高海拔运行能力和抗震性能，适合户外旅行和应急备电。

本文介绍了一个免费托管静态网站的平台，用户可以注册账户、创建项目，支持文件上传和Github仓库导入。项目需绑定自定义域名才能访问，适合测试和学习使用，但不提供SLA保障。

Percona PostgreSQL 3.0.0版本发布，包含硬分叉和重大升级。文章讨论了如何从Crunchy Data PostgreSQL Operator迁移到Percona PostgreSQL Operator，采用备用集群方法。

Let’s Encrypt 宣布将采用默克尔树证书（MTC）技术，以应对量子计算机对现有加密算法的威胁。该技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能。计划于2026年底推出试验环境，2027年实现全面支持。

本文讨论了在阿里云环境中配置Traefik，以实现服务上线无需修改配置、自动申请和续签SSL证书。通过DNS Challenge支持通配符证书，简化了服务管理与迁移。Traefik负责入口和证书管理，业务服务独立声明域名和路由，降低维护成本，提升灵活性。

Secure Boot是Windows 11的重要安全功能，能够防止病毒在启动时入侵。尽管微软的根证书即将过期，Windows仍可正常启动，但无法验证新更新和未来版本。用户可通过Windows更新自动更新证书，部分设备可能需要更新BIOS。可以通过CMD或PowerShell检查更新状态。

为庆祝六一儿童节，百度文心大模型与出版社合作推出“文心创作周·六一特辑”，发起青少年科普绘本创作活动。活动利用AI技术，鼓励孩子们创作科普故事和插画，参与者可获得奖励并有机会在出版社平台展示作品，主题包括科学和自然，旨在激发创意与科学兴趣。