@keyfunc 了解。国内对远程工作的接受度还很低，更何况老牌企业了。:)

广电直接能看 4K 的

对 PKI 领域挺感兴趣的，一直想朝这个方向发展。
这方面国内外都挺少众的，如果朝这个方向发展，估计以后很难换了，毕竟搞这方面的企业和人都少，。
上海有点远。如果能像 Let's Encrypt 那样能远程工作就好了。

Github 自己把*.github.io 的 IP 更新不就行了吗？ dig 一下发现*.github.io 已经是新 IP 了。Coding 也是用的 CNAME 也没问题啊。好奇怪的解析。

应该在证书有效期小于 30 天就要续签了。估计是续签过程遇到问题了吧。

没有 32G RAM 的 MBPR 就继续用 MD388，等有了再买 。

domainA CNAME 至 domainB 实质就是 domainB 所在的服务器提供证书。
在 domainB 上配置 domainA 的证书，可以是 domainA+domainB 的 SAN 证书，也可以 SNI 选择包含 domainA 的证书。

这个工具挺好用的，适合本地测试。还能检测 TLS 1.3 不同 draft 版本。

更新或续签，其实就是出一张新证书，有效期、序列号、签名肯定和之前签出来的不一样。
如果证书是配置在 CDN 上的，的确是需要 CDN 支持自动更换证书，否则只能定期人手更换了，和用收费的商业证书一样。

试试 dig coding.net 233

这次升级还真的是挺惊心动魄。重启了 n 遍，还以为升级失败了。

@caola ATS 试试网上查到的配置，但开不了 QUIC。服务器能正常启动，日志也能看到 QUIC，但没见 UDP 端口有监听啊。
Chrome stable 和 canary 也只支持 QUIC-39，QUIC-41 好像没有太大意义。

@wee911 外包也有 code review 的，而且比较做自己产品的企业严格得多，一张长长的 check list。

文档不是生产工具之一吗？还要背？感觉出这种题就应该提供文档！除非背书而不是编程。

林文信视频

这些职位都可以远程吗？
发现 Python 的职位描述有熟悉 Ruby、Golang、Elixir ……，然而后三种都熟悉，就是不熟悉 Python。2333

@tvallday 公司可以找当地代理给远程职员代缴保险的，就看公司愿不愿意这样做了。其他福利也是看公司肯不肯给。

公司官网的证书不受信任？有点不太专门。不能先找个受信的签了，等自己的证书进了受信任列表再换么？

Let's Encrypt 中国版吗？