我直接 return 444

现在 DV 和 OV 还没透明度，那些措施只是嘴上说说，真要实行和保险索赔一样麻烦……
Comodo 和 DigiNotar 被黑，都是事后吊销证书。

亮瞎了，就差 1Gbps 带宽接入了……

存货币基金、债券基金，有一定量后就买理财产品。
还款什么的就不用说了，光云主机就去几百。
等牙膏厂降价买新机……

去小木虫看看，那边搞 Ansys 的多

这些数值是 Nginx 的，不是 PHP 的。可以用 fastcgi_param 传到 PHP ，在那里判断，也可以在 Nginx 里面判断，看你怎么实现。

@QQ1685425675 当然要进行判断，从客户端证书中取得信息，不然服务器怎么知道证书是谁的？

$ssl_client_serial 证书序列号、$ssl_client_s_dn 证书的使用者。

国内冷存储一时还做不起来，这样的需求还是得先考虑国外的提供商。而且国内带宽价格也不占优势。

@QQ1685425675 WoSign 的证书做了 StartCom 的交叉验证，我认为 WoSign 的 Email 证书应该可以用于 StartCom 的客户端验证。

你可以试试，在你的 https 站点的配置文件中 server 段加上：

ssl_client_certificate /etc/ssl/ca-certs.pem;（ StartCom 证书+WoSign 中间证书）
ssl_verify_depth 3;（不行改 4 试试）
ssl_verify_client optional;

不过 Verisign 这个 BGP 做得也太烂了， Softlayer 香港和东京都能绕到美国……

我国运营商不支持这种 AnyCast 的 DNS ，一般都绕道……

The term “ WC ” has been suggested for a computer running Windows.

黑出新高度……

115 还在花样作死

先练好心里承受能力，因为什么锅运维都要背……

自从魅族把系统升级到 Android 5 ，经常无缘无故的卡顿、无响应，内存占用一大半……

在保证安全的前提下，可以把域名证书导入系统，因为域名证书也可以作为客户端身份验证。

设置好验证深度的话，用同一个 CA 颁发的不同域名证书也可以，我测试用 SHA-1 的证书也可以登录 SHA-256 加密的，根证书都是 GlobalSign 的。

@dong3580 据说按照有关部门的要求，密文是要可恢复回明文的，以前 CSDN 干脆就明文……

那堵墙算天网，应该改叫终结者 Terminator ……