上学那会挺喜欢 SG，也想过去 NTU，不过现在却没有太想了，可能是就业形势变了，现在反而觉得没啥吸引力了。

要登录还不如用 iWork

报错不是说得很清楚了吗？ curl_exec() 被禁了，估计是为了安全考虑吧。

如果自娱自乐的话，随便找几大云厂的价格合适的机器就好，毕竟花了钱后运维这个机器才是更加花时间精力的，这不选个系统都要纠结一下。
如果想正经写博客，还是用现成的站点托管服务吧，不用自己运维，能集中精神和时间写文章。多备几个，一个挂了就换成另一个。不要把所有鸡蛋放在一个篮子，世界上没有不会挂的服务，做好备灾才是上策。

用的人少了，可能变快。而且百度收录也属于内部流量，也会导致变慢，可能也是为何 github 不允许。

4k 开 Launchpad 会卡或掉帧吗？

@BOYPT nginx 的 quic 实现有了吗？

mkcert 签的证书只对签发的机器是信任的吧，因为它会自动将自签的根证书加到系统根证书里，其他机器因为系统根证书并没有 mkcert 自签的根证书所以就显示『不安全』？
具体看证书信息里显示为啥不安全。

想做些演示又不想公开代码还是不行，私有项目用不了 Pages

都是免费的服务，能坚持做下去就不错了。发布用户内容的服务的稳定性跟内容也有关，某个用户发不恰当的内容，导致 DDoS 都是常事。

@freessl 这只是个客户端，现在需要的是 API。

如果兼容 acme 协议，也不用搞一年的了，就像 LE 的 3 个月也不错。公开免费的服务肯定会被滥用的，只能通过某些手段来限制，让真正需要服务的人用上。
Let's Encrypt 也有 Rate Limit，还会对域名和网站进行检测，如果域名出现某些字眼或网站含有恶意内容，也不会签发证书的。

不支持国内国外分线解析的原因可能是用了 Let's Encrypt SSL 证书的缘故吧。只解析到国内的服务就没办法通过 Let' Encrypt 来订购和续订 SSL 证书了，除非每三个月手动改一次解析，等证书续订完之后又改回去？！

弄个 4 层 LB，在后面弄个 nginx，域名和证书交给 nginx 处理。LB 和 nginx 之间走 TCP 不就完了？！

发现 comodo EV 很便宜，也支持中文 subject

使用 DNS 方式签泛域证书，在内网各个服务用得很好。在路由开个小服务自动 renew，再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来，让服务定期检查有效期，小于某个值时从路由获取再重新载入也可以。

能签全链 ECC 和给 IP 签的确比 Let's Encrypt 好，没有 API 续签很麻烦。还是等 API 出来了才考虑使用了。

感觉这样挺好的，DNS、CDN、SSL 都一键配好了。

同样期待中，当初的 MD388 已经用了许久了。