Awesome GitHub RepositoriesAutomatic Certificate Provisioning

Ponzu is a content management framework written in Go that functions as a headless CMS with a built-in JSON API and an automatically generated admin dashboard. It is designed to be compiled into a single binary, serving both the content API and the administrative interface from a single HTTP server. The framework distinguishes itself through automatic HTTPS certificate management via Let's Encrypt, enabling secure HTTP/2 delivery out of the box. It provides compile-time content scaffolding, allowing developers to define custom content types from the command line and generate the corresponding

Certmagic هي مكتبة Go لأتمتة إصدار وتجديد شهادات TLS. تعمل كموفر HTTPS تلقائي وعميل ACME يتعامل مع دورة حياة الشهادات الكاملة لضمان اتصال آمن دون تدخل يدوي. تتميز المكتبة بدعمها لتوفير TLS عند الطلب، والذي يولد الشهادات ديناميكيًا أثناء مصافحة TLS بناءً على اسم الخادم. كما توفر أتمتة لشهادات البدل (Wildcard) من خلال التحقق من تحدي DNS وتتكامل مع واجهة برمجة تطبيقات ZeroSSL للحصول على الشهادات. يغطي المشروع مجموعة واسعة من القدرات، بما في ذلك حل تحدي ACME، وجدولة التجديد المؤتمت، وإبطال الشهادات. يدير استمرارية البيانات من خلال خلفيات تخزين قابلة للتوصيل وينفذ القفل والمزامنة الموزعة لتنسيق إدارة الشهادات عبر عناقيد الخوادم. تشمل الوظائف الإضافية تدبيس OCSP، والتخزين المؤقت في الذاكرة، وتوليد تكوينات TLS للخوادم المخصصة.

sing-box هو نص برمجي للإدارة ومنسق وكيل عالمي مصمم لتثبيت وتكوين وإدارة خوادم وكيل الشبكة. يوفر واجهة سطر أوامر لنشر بروتوكولات وكيل متنوعة—بما في ذلك TUIC وTrojan وHysteria2—داخل محرك شبكة واحد. يتميز المشروع بأداة إعداد آلية لبروتوكول REALITY لتعتيم حركة مرور الشبكة ونظام لتوفير وتجديد شهادات الأمان لضمان اتصالات مشفرة. كما يتضمن محسناً لشبكة Linux لتنفيذ التحكم في الازدحام BBR وتعديلات أخرى على مستوى النظام لتحسين الإنتاجية. تغطي مجموعة الأدوات إدارة الوكيل وإدارة دورة حياة الخدمة، بما في ذلك بدء وإيقاف وتحديث المكونات الأساسية. وتوفر أدوات للتحقق من صحة تكوين JSON، ومراقبة السجلات في الوقت الفعلي، وتوليد روابط قابلة للمشاركة ورموز QR لتوفير العميل عن بُعد.

Kore is an event-driven web and WebSocket server framework designed for building high-performance web services and APIs in C or Python. It functions as a secure, concurrent application framework that utilizes non-blocking I/O and isolated worker processes to handle high-concurrency traffic. The project is distinguished by a security-first architecture that features OS-level process sandboxing, privilege separation, and the isolation of private encryption keys into dedicated processes. It enables zero-downtime deployments through dynamic module hot-reloading and provides automated TLS certific