Awesome GitHub RepositoriesAutomatic Certificate Provisioning

Ponzu is a content management framework written in Go that functions as a headless CMS with a built-in JSON API and an automatically generated admin dashboard. It is designed to be compiled into a single binary, serving both the content API and the administrative interface from a single HTTP server. The framework distinguishes itself through automatic HTTPS certificate management via Let's Encrypt, enabling secure HTTP/2 delivery out of the box. It provides compile-time content scaffolding, allowing developers to define custom content types from the command line and generate the corresponding

Certmagic este o bibliotecă Go pentru automatizarea emiterii și reînnoirii certificatelor TLS. Funcționează ca un provizionator automat HTTPS și client ACME care gestionează întregul ciclu de viață al certificatelor pentru a asigura conectivitatea securizată fără intervenție manuală. Biblioteca se distinge prin suportul pentru provizionarea TLS la cerere, care generează certificate dinamic în timpul handshake-ului TLS pe baza numelui serverului. De asemenea, oferă automatizare pentru certificate wildcard prin verificarea provocărilor DNS și se integrează cu API-ul ZeroSSL pentru achiziția certificatelor. Proiectul acoperă o gamă largă de capabilități, inclusiv rezolvarea provocărilor ACME, programarea reînnoirii automate și revocarea certificatelor. Gestionează persistența datelor prin backend-uri de stocare pluggable și implementează blocarea și sincronizarea distribuită pentru a coordona gestionarea certificatelor pe clusterele de servere. Funcționalitățile suplimentare includ OCSP stapling, caching în memorie și generarea de configurații TLS pentru servere personalizate.

sing-box este un script de gestionare și orchestrator universal de proxy conceput pentru a instala, configura și gestiona servere proxy de rețea. Acesta oferă o interfață în linie de comandă pentru a implementa diverse protocoale proxy — inclusiv TUIC, Trojan și Hysteria2 — într-un singur motor de rețea. Proiectul dispune de un instrument de configurare automată pentru protocolul REALITY pentru a ofusca traficul de rețea și un sistem pentru provizionarea și reînnoirea certificatelor de securitate pentru a asigura conexiuni criptate. Include, de asemenea, un optimizator de rețea Linux pentru a implementa controlul congestiei BBR și alte ajustări la nivel de sistem pentru un throughput îmbunătățit. Setul de instrumente acoperă administrarea proxy-ului și gestionarea ciclului de viață al serviciului, inclusiv pornirea, oprirea și actualizarea componentelor de bază. Oferă utilitare pentru validarea configurației JSON, monitorizarea log-urilor în timp real și generarea de link-uri partajabile și coduri QR pentru provizionarea clienților la distanță.

Kore is an event-driven web and WebSocket server framework designed for building high-performance web services and APIs in C or Python. It functions as a secure, concurrent application framework that utilizes non-blocking I/O and isolated worker processes to handle high-concurrency traffic. The project is distinguished by a security-first architecture that features OS-level process sandboxing, privilege separation, and the isolation of private encryption keys into dedicated processes. It enables zero-downtime deployments through dynamic module hot-reloading and provides automated TLS certific