递归验证，需要完整证书链。

根证书 A -签名-> 中间证书 B -签名-> 中间证书 C -签名-> 你的证书 D

-------
客户端拿到你的证书 D 后，根据指纹找到证书 C ，用 C 的公钥验证 D 里面的签名

客户端拿到证书 C 后，根据指纹找到证书 B ，验证 C 的有效性
...
以此类推，最终找到了根证书 A ，根证书一般内置在系统里面
------
因为 A 可信，所以 B 可信，继续 C 可信，然后你的 D 也可信，最基本的验证完成

如果中间证书 C 或 B 没有找到（证书链缺失），证书 D 直接无效，没法验证

-----
证书 D 中一般会包含 A 、B 、C （完整证书链），比如 pem 文件 直接简单粗暴的把证书文本 按 D C B A 的顺序放到一起 多加几个换行就 ok 了

所以，系统内只需要有根证书就 ok 了，自签的证书 只需要把自己生成的根证书导入到系统根证书颁发机构里面（ Android 不 root 导入不了，并且不信任用户证书），自签证书就能生效

二手，不丢人，200 块一个能买到很不错的手机，曾经的一两千的手机统统 200 块😅

必须的，另外开机前必开坛做法，点上香烛，不然此机器中定然会写出 bug😅

拆了练手，说不定就把按键修好了

@jiobanma #84 我在#56 讲的是“ id 是重复的”这个问题

只要你单个节点里面，时间不倒流，雪花算法是不可能产生重复 id 的，每个节点都要有唯一编号，最多 1024 个节点，这个是保证全局不重复的基础。

雪花算法的时间精度是 1 毫秒，单个节点 1 毫秒内最多产生 4096 个 id （会加锁串行生成），单节点只要 1 毫秒内超过了 4096 个就会 sleep 等待下 1 毫秒再分配 id ，你开了 2 个节点，那就 1 毫秒能产生 4096*2=8192 个 id ，1 毫秒里面这些 id 只能通过节点 id 来区分保证不重复

单个节点内生成的 id 因为是串行生成的因此是完全有序的，但同 1 毫秒内多个服务器生成的 id 就不能保证有序了，1 秒内看这 1000 毫秒生成的 id 又是有序的，这叫时间上粗略有序

“id 碰撞” “重复” 每个节点分配了唯一编号，只要你不乱改服务器时间时间怎么可能出现这种情况

一言难尽
说不懂吧，又用上了雪花 id 算法
说懂吧，又不给服务器分配唯一编号🐶

@mdn #30 @woshipanghu #32 不管是 js ，还是 html ，4 空格或者 1tab 的可读性完全吊打 2 空格的，如果硬要上 5 层 10 层 100 层的缩进，几格都不好使。另：回调地狱不单是 js 的专利，只要你愿意，很多语言都支持函数套函数写法，写的烂不能怪缩进

2 格反人类，肉眼看去和没缩进一样，干脆不缩进得了

还是现金好，有感觉，5000 块就有一大摞。数字显示 5000 块，就跟 5 毛一样的效果，苹果手机都买不到半个🐶

对钱没概念就对了，500 万都看不上，感谢社会栽培，韭菜嘎了又嘎😂

前人写的祖传代码，接手后能不动就尽量不动。不求有功，但求无过，上行下效。

纯粹是因为 30 年前就能用户名和密码放在一个页面输入，显得很 low 。

https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html

HTML5 网页版 ACME 客户端：向 Let's Encrypt 、ZeroSSL 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事。

本网页客户端仅一个静态 HTML 文件，不依赖其他任何文件；因此可以直接保存到你本地（右键-另存为），即可通过浏览器打开。

其实这也不能怪企业被要求审查，和要求审查

gitee github ，本身主要是用于源码的，总是有人在上面发不相关的内容 搞的乌烟瘴气，属于杀敌一千 自损八百，误杀是难免的

如果你也利用这些平台，在上面发任何不相关的东西（不管好坏），如果被封了，我只能说封的好

另外：不能双标，没有哪里言论是真自由的

函数里面打个断点，断点里面写段 js 代码 console.log("");false 随便写，调用函数都行

因为小而美🐶

惊呆了，这种语言上的设计，和 python 的缩进语法有的一拼，估计作者自己都吐了😂

😂漏了，服务器端数据还要加密，那还是 AES 吧

RSA 加密，公钥可以放前端。不用去考虑什么二进制不二进制的 还有 性能不性能的。不用考虑 AES 。