1. 什么是KMS激活

KMS，全称Key Management Service。KMS其实是微软官方认可的一种系统激活方式。这个激活方式主要用于企业计算机的批量激活。

2. 搭建要求

a.一台连接网络的linux服务器（本次教程以CentOS6.9为例），当然本教程中的工具，还提供了Android、Windows、MacOSX等多种环境下的服务端（你也可以在路由器、VMware虚拟机中搭建，相关教程就自行查找了！）
b. vlmcsd激活服务工具
来源：http://forums.mydigitallife.info/threads/50234-Emulated-KMS-Servers-on-non-Windows-platforms
由于原帖子作者已经发布了很久，之前我也没有保存下载的安装包，下面是一个大佬提供的下载地址：
安装包：https://storage.liyuans.com/03.%E8%BD%AF%E4%BB%B6/LINUX/vlmcsd-svn812-2015-08-30-Hotbird64.zip

3. 搭建教程

a.下载安装包到linux服务器
wget https://storage.liyuans.com/03.%E8%BD%AF%E4%BB%B6/LINUX/vlmcsd-svn812-2015-08-30-Hotbird64.zip
b.解压vlmcsd安装包到任意目录
unzip vlmcsd-svn812-2015-08-30-Hotbird64.zip
c.复制激活工具服务端vlmcsd-x86-musl-static或者vlmcsd-x64-musl-static任意目录
注意：vlmcsd才是服务端要安装的工具
cp vlmcsd-svn812-2015-08-30-Hotbird64/binaries/Linux/intel/static/vlmcsd-x86-musl-static /root
d.运行服务端
./vlmcsd-x86-musl-static
这里你可以自行根据你的系统选择运行X86还是X64

4. 开放防火墙端口和SElinux

vlmcsd默认使用的是1688端口
这里是centos6的方法，其他系统自行搜索:
iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 1688 -j ACCEPT
service iptables save
service iptables restart

5. 激活方法

这里以Windows 2008.R2为例，可以看到现在是未激活的系统，右下角也有内部版本的字样

请以管理员身份运行CMD，并依次运行以下命令：
slmgr.vbs -upk #(卸载产品密钥)
slmgr.vbs -ipk FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4 #（安装产品密钥，注意！！不同系统版本这里的激活码不一样，请往下翻查找微软官方提供的激活码）
slmgr.vbs -skms kms.xxx.com #(设置KMS激活服务器这是我的kms域名，如果你自己的已搭建好，可以输入你的域名或者ip)
slmgr.vbs -ato #(开始向kms服务器请求激活)
slmgr.vbs -dlv #（查看激活信息）


最后一个命令可以查看到激活的信息，如激活剩余时间等！

下面我们可以看到已经激活成功，右下角内部版本字样也消失

6. KMS激活时间

默认KMS激活后系统有效期是180天，过期后重新激活即可！

7. CMD一键激活windows、office工具

这个工具是很久以前，参考网上大佬的教程写的一个一键激活工具，可以比较方便，直接点击运行即可！支持的系统有：
Windows7，8，8.1，10，Vista，Server 2008，2008 R2，2012，2012 R2以及Office2010，2013，2016VL
下载：https://1drv.ms/u/s!Ak6jnbpxoYSgacw6dABshYlsdWc

8. KMS激活码来源

各种版本的KMS KEY，自然是来自微软官方：
https://technet.microsoft.com/en-us/library/jj612867.aspx
你可以在这里找到那些版本可以用kms激活，以及对应的激活码

9. 写在后面

虽然这个教程很早就有了，我也没有写出来，只是最近朋友问到才写了出来！
同样很多东西参考的都是网上的教程！整理写出来希望对大家有些帮助吧！
当然还得多说一句：所有内容来自网络，本人无意侵权，如有不妥，请联系删除！

参考文章
https://liyuans.com/archives/vlmcsd.html

1. 软件介绍
   CPU-Z这个检测软件想必都不陌生了吧！

无聊最近去看了下更新到1.81了

2. 官网

官网地址：https://www.cpuid.com
https://www.cpuid.com/softwares/cpu-z.html

3. 下载地址

CPU-Z v1.81 官方简体中文版绿色便携版（含32/64位）
官方下载：http://download.cpuid.com/cpu-z/cpu-z_1.81-cn.zip

.

1. 更新

更新内容（更改每天免费名额为12个）

Beta0.5.2更新说明
1.line机器人一上线,详细见下面qr码
2.修复cli调用问题
3.完成无缝升级
4.修复几处bug

更新福利
12个名额目前补满,今晚23:59还会重置

目前状态
每日免费名额12个,line获取py码名额20个
每个line账户只可获取1个
名额于Asia/Tokyo的23:59执行

提示
下一版本加入PY码有效期限,预计定为24小时,PY码生成24小时内使用,24小时之后失效!

历史问题
2017-11-21 21:43 解决不能正常获取执行状态的错误(500),页面未关闭时将会自动继续
2017-11-21 20:37 解决不选邮箱无法进入下一步的问题(第一行加入选择提示)
2017-10-13 13:17 修了下邮箱灰化问题,顺便增加了10个名额(仅限今日)
2017-10-14 06:41：有人反馈额度没更新，后发现cron路径写错，现在已更新。
2017-10-15 00:45 发现cron又莫名其妙的爆炸了,现在又手动更新了下.
2017-10-18 07:57 早上拉屎的时候发现cron每日执行+上次执行判断时间导致每2日才会重置一次免费名额,现已修正,今日名额已手动重置.
2017-10-18 15:04 由于升级时未更新入口文件,导致cli程序不能确定项目目录无**常运行签发程序,现在此问题已经解决.

2. 泛域名证书

什么是通配符、泛域名证书？
即：Wildcard SSL Certificates
简单点说就是这个SSL证书包含这个域名domain.com以及所有二级子域名*.domain.com
更多关于ssl证书的信息，还请自行了解，这里不多赘述！

3. 信息来源

信息来自hostloc论坛大佬 @dream7758521
http://www.hostloc.com/thread-400833-1-1.html
大佬博客：https://blog.ni-co.moe

4. 申请限制
   目前只有每日签发的32个！！！（请看更新、说明）

刷新时间为GTM+9:00 每天23:59
大佬提示：
诸位请轻撸,如果我发现多次签同一域名的话会想办法吊销这域名的全部ssl
博主友情提示：如果你确实需要，签发一个两个就可以了！

5. 申请准备

a.首先你需要一个域名（这都是废话...）
b.如果域名有whois保护，请先提前关闭（否则无法向你的whois邮箱发送申请验证邮件）
c.提前生成 SSL证书请求CSR文件和SSL证书密钥KEY文件
注意：这里建议whois邮箱是国外邮箱，博主之前也在其他途径申请过（最早提供的地方，已经关闭https://assl.loovit.com），后面发现国内邮箱很多都无法接收到验证邮件，至于为什么？撸太多？大家自己想想吧！

6. CSR文件和密钥KEY生成

证书请求CSR文件和SSL证书密钥KEY文件，一般在linux系统下通过命令生成，这里推荐一个方便的在线生成工具：
https://csr.chinassl.net/generator-csr.html
第一步：填写基本信息
参考图一

点击生成，建议勾选发送到邮箱，避免SSL证书密钥KEY文件丢失，这里可以用国内邮箱！
得到图二

6. 申请地址

大佬提供的项目地址：https://ssl.ni-co.moe
申请具体地址：
https://ssl.ni-co.moe/ssl/create/free.html

7. 开始申请

打开申请地址，参考截图填写！CSR一栏，填写前面生成的CSR信息即可！填写好后，点击获取whois邮箱，选择正确的邮箱后，点击提交签发！（可能会有一个需要 勾选人机验证，且可能需要特别方法才能完成验证，具体自行体验！！！）

签发后，去whois邮箱，查收验证邮件！一般几分钟可以收到！

打开邮箱中的验证邮件，点击验证的链接。点击I APPROVE我同意。等待几分钟就会收到证书邮件了。
证书会发送到你在申请地址https://ssl.ni-co.moe/ssl/index/create.html这里填写的邮箱！
证书内容在邮件的最后，开始部分为-----BEGIN CERTIFICATE-----
结尾部分为-----END CERTIFICATE-----
完整的证书文件内容必须包含这两部分！！！

8. SSL证书链补全

证书安装后，某些手机浏览器访问可能提示有风险，则需要补全证书链！如下：
-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----
注意：不同web环境可能安装方法不同
nginx下：将以上证书内容直接补充到你的域名签发的ssl证书内容后面即可
apache下：可以直接将以上内容新建文本文档，复制粘贴后另存为xxx.crt文件，并直接在站点配置文件中添加SSLCertificateChainFile 字段后引用xxx.crt文件路径即可！

9. 写在后面

最后，所有资源都来自网络！虽然是免费的，大家更应该珍惜！不要变成蝗虫！！！！

• 写在前面
  平常你查询whois是否都是通过各种网页查询？还得麻烦打开各种查询网站！用这个小工具就比较方便了，还可以查询比较冷门的域名后缀！
• 工具下载
  微软页面：

http://technet.microsoft.com/en-us/Sysinternals/bb897435.aspx
https://docs.microsoft.com/zh-cn/sysinternals/downloads/whois
直接下载地址：https://download.sysinternals.com/files/WhoIs.zip

• 安装方法

下载压缩包并解压，放到系统盘C:\Windows\System32目录下即可！
windows vista或者windows 7系统可能需要需要管理员权限！

• 普通使用方法

打开cmd命令界面：直接输入whois+空格+域名（第一次运行命令可能会弹出条款同意界面，点击Agree同意即可）
例如：whois baidu.com

• 进阶使用方法

Usage: whois -v domainname whois.server
此方法未测试，可自行探究

• 小瑕疵

因为工具是微软出的，在查询的时候，如果注册商或者注册者名称为中文，则会显示乱码！

如果有什么特别的用法，欢迎评论提出！

...

1. 前言

这次为大家带来的是linux下openssl的编译安装教程！nginx https等各种程序和环境都需要openssl的支持！
本次安装环境系统为：CentOS 6.9

2. 安装准备

先更新系统，然后安装必要的依赖库文件等：
yum update
yum upgrade
yum install -y patch libtool gcc gcc-c++ autoconf automake zlib zlib-devel pcre-devel make unzip git wget

3. 下载openssl安装包

这里我们下载官网最新的1.1.0f版本：
wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.0f.tar.gz
解压：
tar zxvf openssl-1.1.0f.tar.gz
并进入解压后的目录：
cd openssl-1.1.0f

4. 执行编译安装命令

./config shared zlib --prefix=/usr/local/openssl && make && make install
其中--prefix=/usr/local/openssl 表示安装路径，安装时间可能比较长，请耐心等待滚屏结束！

5. 移除旧版本的openssl，并创建新的软连接

mv /usr/bin/openssl /usr/bin/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -sf /usr/local/openssl/lib/libcrypto.so.1.0.0 /lib/libcrypto.so.6

6. 添加如下内容在/etc/ld.so.conf文件的最后面：

/usr/local/openssl/lib
命令：echo "/usr/local/openssl/lib" >>/etc/ld.so.conf

7. 添加OPESSL的环境变量

添加以下内容到/etc/profile文件最后一行：
export OPENSSL=/usr/local/openssl/bin
export PATH=$OPENSSL:$PATH:$HOME/bin
命令：
echo "export OPENSSL=/usr/local/openssl/bin" >>/etc/profile
echo "export PATH=$OPENSSL:$PATH:$HOME/bin" >>/etc/profile

8. 查看动态链接库

ldconfig -v

9. 安装升级到此基本结束

查看安装是否成功
a.查看openssl所需的库文件是否连接正常：
ldd /usr/local/openssl/bin/openssl
以上命令会出现类似如下图信息:

如果提示没有提示错误，则表示正常
b.查看路径：
which openssl
c.查看版本：
openssl version
d.查看是否正常运行：
openssl
OpenSSL> version -a
如输出如下图内容，则表示正常运行了！