收藏，早些年也爱折腾自建邮件服务器，.Net Framework 自带的 smtp 也有字符编码问题，陈年 bug 后面也是提交了一个代码给他们修复了，感觉这种底层功能压根没多少人会去直接调用😂

@rophie123 #3 虚拟机里面开发没问题 xcode 自带的模拟器也能正常使用，提交审核不知道😂 没提交审核过

iOS 买一个就行，有很多远程真机调试平台，各种机型、系统版本自由测试，自己买二手这玩意也不便宜，1 块钱 1 分钟也远程划算，不同手机主要也就是测测兼容性 bug ，测完就吃灰，自己有一个主力测试机就 ok 了，其他的共享租用

除了 xcode ，没有那个软件生态是被 apple 圈养的，xcode 也可以用虚拟机跑 macOS 运行。

1. 一般生成两个证书，方便通用些，根证书必须给客户端添加上
2. 其实就是问题 1
3. 证书不包含 csr 信息，csr 是证书请求 用于签发证书，csr 里面包含了待申请证书的公钥（你持有的私钥不会发送给任何人，包含证书颁发机构）。数字签名都是用私钥签名的，私钥除了你自己不会暴露给任何人。

根证书和普通证书没有多大区别，你有的他也有，所有证书都有公钥。

-------------
<硬广> HTML5 网页版 ACME 客户端：向 Let's Encrypt 、ZeroSSL 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事

https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html

递归验证，需要完整证书链。

根证书 A -签名-> 中间证书 B -签名-> 中间证书 C -签名-> 你的证书 D

-------
客户端拿到你的证书 D 后，根据指纹找到证书 C ，用 C 的公钥验证 D 里面的签名

客户端拿到证书 C 后，根据指纹找到证书 B ，验证 C 的有效性
...
以此类推，最终找到了根证书 A ，根证书一般内置在系统里面
------
因为 A 可信，所以 B 可信，继续 C 可信，然后你的 D 也可信，最基本的验证完成

如果中间证书 C 或 B 没有找到（证书链缺失），证书 D 直接无效，没法验证

-----
证书 D 中一般会包含 A 、B 、C （完整证书链），比如 pem 文件 直接简单粗暴的把证书文本 按 D C B A 的顺序放到一起 多加几个换行就 ok 了

所以，系统内只需要有根证书就 ok 了，自签的证书 只需要把自己生成的根证书导入到系统根证书颁发机构里面（ Android 不 root 导入不了，并且不信任用户证书），自签证书就能生效

二手，不丢人，200 块一个能买到很不错的手机，曾经的一两千的手机统统 200 块😅

必须的，另外开机前必开坛做法，点上香烛，不然此机器中定然会写出 bug😅

拆了练手，说不定就把按键修好了

@jiobanma #84 我在#56 讲的是“ id 是重复的”这个问题

只要你单个节点里面，时间不倒流，雪花算法是不可能产生重复 id 的，每个节点都要有唯一编号，最多 1024 个节点，这个是保证全局不重复的基础。

雪花算法的时间精度是 1 毫秒，单个节点 1 毫秒内最多产生 4096 个 id （会加锁串行生成），单节点只要 1 毫秒内超过了 4096 个就会 sleep 等待下 1 毫秒再分配 id ，你开了 2 个节点，那就 1 毫秒能产生 4096*2=8192 个 id ，1 毫秒里面这些 id 只能通过节点 id 来区分保证不重复

单个节点内生成的 id 因为是串行生成的因此是完全有序的，但同 1 毫秒内多个服务器生成的 id 就不能保证有序了，1 秒内看这 1000 毫秒生成的 id 又是有序的，这叫时间上粗略有序

“id 碰撞” “重复” 每个节点分配了唯一编号，只要你不乱改服务器时间时间怎么可能出现这种情况

一言难尽
说不懂吧，又用上了雪花 id 算法
说懂吧，又不给服务器分配唯一编号🐶

@mdn #30 @woshipanghu #32 不管是 js ，还是 html ，4 空格或者 1tab 的可读性完全吊打 2 空格的，如果硬要上 5 层 10 层 100 层的缩进，几格都不好使。另：回调地狱不单是 js 的专利，只要你愿意，很多语言都支持函数套函数写法，写的烂不能怪缩进

2 格反人类，肉眼看去和没缩进一样，干脆不缩进得了

还是现金好，有感觉，5000 块就有一大摞。数字显示 5000 块，就跟 5 毛一样的效果，苹果手机都买不到半个🐶

对钱没概念就对了，500 万都看不上，感谢社会栽培，韭菜嘎了又嘎😂

前人写的祖传代码，接手后能不动就尽量不动。不求有功，但求无过，上行下效。

纯粹是因为 30 年前就能用户名和密码放在一个页面输入，显得很 low 。

https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html

HTML5 网页版 ACME 客户端：向 Let's Encrypt 、ZeroSSL 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事。

本网页客户端仅一个静态 HTML 文件，不依赖其他任何文件；因此可以直接保存到你本地（右键-另存为），即可通过浏览器打开。

其实这也不能怪企业被要求审查，和要求审查

gitee github ，本身主要是用于源码的，总是有人在上面发不相关的内容 搞的乌烟瘴气，属于杀敌一千 自损八百，误杀是难免的

如果你也利用这些平台，在上面发任何不相关的东西（不管好坏），如果被封了，我只能说封的好

另外：不能双标，没有哪里言论是真自由的

函数里面打个断点，断点里面写段 js 代码 console.log("");false 随便写，调用函数都行