@safarigu #14 所以每次在 watch 上点开 apple pay 时让你再输入一遍 6 位密码就可以接受了？

@q1angch0u #1 好吧。自己 sb 了。default_server 加到 server_name 了。。。。

@picone nginx 的 debug 在哪里开

@justanetizen #15
是的。但是这个结果在我这很诡异啊。

@rekulas 这是哪个开关。但是 nginx 也有 keepalive_timeout 65 啊

@seers
我 go 还 httputil.reverseproxy 到 localhost:80 了(nginx)

@seers 是 http2 。都一样。都是 HTTP2

@rekulas 有的。cache 在全局配置中 ssl_session_cache builtin:1000 shared:SSL:10m;

@dem0ns 道理我都懂，但是问题出在哪呢？ tls 版本？ nginx 换成 1.3?

不用控件、插件、硬件加密的前端加密都是耍流氓。

实在不行给他 base64 一下

GetCertificate 部分通过接口也好，通过数据库、redis 都可，返回一个 tls.Certficiate 就可

proxy.ServeHTTP 的 request,在传入前，把 request.Host 置空，否则不走 r.URL.Host 直接走了 r.Host

前阵子刚研究过。

伪代码：

```
func main() {

tlsConfig := &tls.Config{
GetCertificate: func(info *tls.ClientHelloInfo) (*tls.Certificate, error) {

return tls.X509KeyPair(certBlockByte, keyBlockByte), nil
},
}

httpsSrv := http.Server{
Addr: ":443",
TLSConfig: tlsConfig,
}
httpSrv := http.Server{
Addr: ":80",
}
go httpSrv.ListenAndServe()
go httpsSrv.ListenAndServe()

}
```

https://i.imgur.com/hQKDCV3.png

这个斜体的小写 [l] 是特意设计的吗？


disable-fileinfo 试试

@ch2 本地开发贼鸡儿麻烦。

go1.19 的 SysProcAttr 新增一个 Pdeathsig

在 start 前 cmd.Process.SysProcAttr=&syscall.SysProcAttr{ Pdeathsig: syscall.SIGTERM} 即可。

不知道有啥坑。https://go.dev/issue/27505.

我理解 saas ？

那不公用一套代码嘛