1. 自签名是一张证书。一张 root 证书和另一张 server 证书的叫自建 CA.
2. AD 域的根证书在入域的电脑上就有，你直接导出来就可以用。证书是不需要保密的。
3. 证书包含公钥和一些附加的信息，包括名称、用途等字段，以上所有的信息都有 CA 的签名。签名是用 CA 的私钥对证书信息的摘要做加密。root 证书和服务器证书的区别基本上就只有用途字段不同。

看起来像是 PMTUD 的问题，在 iptables 加上 mss clamping 试试

@chackchackGO 你先 umount /mnt/4tPurple, 就能看到之前的数据

还有一个原因是现在不让异地交社保。

@MrOops 看起来可能是硬件 bug 了，我手上的 18 款没有这个问题

@MrOops 36 到 48 为什么会限速？

没有影响吧，我也是差不多的情况，给物联网设备用单独的 SSID 和 VLAN, 没发现有设备掉线的情况

多个 SSID 应该只影响握手的过程，数据传输和 SSID 没什么关系的

iOS 这个设计真是离谱，如果 webview 能被 app 控制，那就应该视为是 app 的一部分，和系统 webview 完全隔离。不能把对系统的信任延伸到 webview 上。

你是和卖家交易，快递是卖家的供应商。没有送货到指定地址，就找卖家退款。

@nexklee 因果有可能刚好相反，是调大响度导致电平压缩而损失了细节

TDMA 居然靠 NTP 来同步时钟？

这些功能现代文件系统都有了

Oracle 的律师在路上了

其实现在蓝牙的带宽应该是足够了，手机上用蓝牙耳麦通话音质就很不错。主要的问题应该是 hands free 以前只定义了低码率的编码，现在很多桌面系统没办法在 hands free 下切换到高码率

@flowdesign 容器进程是可以在容器外看到的，ps 看不到相关进程，就说明容器已经销毁了。

@flowdesign 文件系统还在运行说明问题不大。top 用不了，可以用 ps, kill, pkill, killall 等命令来杀掉出问题的容器。

可能是 profile/bashrc 里面有什么命令阻塞了。可以试试直接 ssh 命令行传递命令。最后，除了断电，还可以 sysreq 重启

是不是有其它设备在广播 router advertisement, 抓下 ICMPv6 的包看看吧

Manjaro 很好用，KDE 没有配置代理的 GUI, 一般可以在三个地方配置 HTTP_PROXY 和 HTTPS_PROXY 环境变量：

1. 系统的配置: /etc/environment
2. 用户的配置：~/.config/environment.d/*.conf
3. KDE 的配置：~/.config/plasma-workspace/env/*.sh

影响的范围依次缩小。不过我没有配置整个系统的代理，我是在 ~/.zprofile 里面写

alias proxy="http_proxy=... HTTPS_PROXY=..."
alias proxy-sudo="sudo http_proxy=... HTTPS_PROXY=..."

来手动控制什么命令需要走代理