然而我的账户也被封了，并没有任何沟通啊。

@jrhu05 用 node 后端调用 bing 的 site: 搜索。
之前用的 Google ，可惜阿里云访问不了；
试过百度，对 https 及个人博客收录很差；
最终发现 bing 不错。

Swiftype 对中文分词还是不好。速度也不快～
https://imququ.com/search.html?s=HTTP%2F2&ua=linux
看我的做法。

@GuangXiN 之前的杀毒软件 windows 服务器版，比如说诺顿，发现病毒也只会隔离，毕竟对于服务器来说，保全资料是第一位的。阿里这个云盾太虎了，权限太高，能力不够。

@GuangXiN 阿里那些小心思大家都明白，所以我拿到 ECS 之后第一时间把那个安骑士给卸载了。
这一点 linode 很好， linode 也有需要装客户端的监控，但是默认不会给你装上。

PaaS 你干涉用户还说得过去， IaaS 你凭什么进用户的系统去删文件？用户购买了你的 ECS ，只要不跳出你的 Sandbox ，爱怎么折腾是自己的事是吧？ 诚然，你的云盾可以解决一部分新手的问题，但是也请至少提供一个完全移除 ECS 云盾的选项，谢谢！

@Had RapidSSL DV 没办法拿到 ECC ，但是我发现同样便宜的 Comodo PositiveSSL 却可以方便的拿 ECC ，只要 CSR 是 ECC 就可以了。 https://www.imququ.com?ua=linux
但是证书依然是四级，这一点郁闷。另外 windows xp 一律不支持 ECC ，也很头疼。

自己写一个吧。譬如本人基于 nodejs 写的博客，配合各种前端优化策略，速度绝对快。

https://www.imququ.com?ua=linux

这不是学王尼玛么

根据惯例，只要正式版出来了， QQ 会第一时间更新，在这之前就是死活不更。

不过 10.11 下的 QQ 算良心了，之前都是截屏直接死机的。

新版改进很大呀，支持一下！

支持下武汉的公司，光谷软件园离我武汉的房子好近 ： D

把系统改为英文。我一直这么用了几年，也没发现有什么不方便。

@Had 换成便宜的 RapidSSL 了，证书链少一级看着就是爽呀~

原来是你哈哈~ 为你的创意点个赞！

@qgy18 手机输入，有个 typo 。反正 proxychains 是个好东西就是了。

安装直接：
 brew install proxychains-ng
然后在 /usr/local/etc/proxychains.conf 配置代理信息

好了了，之后就可以 proxychians brew update 了

@simodorg

多一级意味着服务端发送的证书链就更大，建立 https 连接就更慢了。

---

在给 Nginx 指定证书时，需要选择合适的证书链。因为浏览器在验证证书信任链时，会从站点证书开始，递归验证父证书，直至信任的根证书。这里涉及到两个问题： 1 ）服务器证书是在握手期间发送的，由于 TCP 初始拥塞窗口的存在，如果证书太长很可能会产生额外的往返开销； 2 ）如果服务端证书没包含中间证书，大部分浏览器可以正常工作，但会暂停验证并根据子证书指定的父证书 URL 自己获取中间证书。这个过程会产生额外的 DNS 解析、建立 TCP 连接等开销。

所以，服务端证书链的最佳实践是包含 站点证书 和 中间证书 两级。根证书已经内置于各大浏览器内，完全没必要再包含。下图是本博客的证书链，服务端证书包含了「 www.imququ.com 」站点证书和「 Thawte DV SSL CA 」中间证书。另外我测过：如果不包含中间证书， Firefox 之外的主流浏览器都能正常完成验证， Firefox 似乎不会自己去获取中间证书。

见： https://www.imququ.com/post/switch-to-https.html#toc-0