jinliming2

emmmm ，信用卡账单地址不都随便填的吗？我一直留的国外地址啊

感觉 i3 lock 锁屏的那种处理方式也不错，就是按一下会闪一下给反馈，退格键也闪，这样就没办法从屏幕看出密码长度了，只能通过闪烁次数来判断长度了，这个可以扩展一下比如连续输入只闪一次来解决。

@yhxx 那要看是不是 Chromium 核心的都有管控了，是的话那没办法只有 Firefox 系列可选了，Mac 的话还有 Safari 。

如果是只管 Chrome ，那很多时候 Chrome Canary 版本就能绕过，安装路径不一样，可以和 Chrome 并行安装的。或者就是 Chromium ，体验会缺失一些，再就是第三方套壳了，Edge 、Arc 、Vivaldi 、Yandex 、Brave 这些，各有特点吧。

@jinliming2 HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口，不停机实现证书更新的。但具体需不需要停机取决于对应软件实现。

DNS-01 是设置 DNS 记录来证明域名所有权。
HTTP-01 是在特定的 URL path 下返回指定的内容来证明域名所有权。
TLS-ALPN-01 是通过 TLS 握手的时候，在 ALPN 里携带 acme-tls/1 （区别于一般的请求携带的可能只有 h2 和 http/1.1 ），并且携带 SNI 表示具体域名，然后服务端拿到 Client Hello 后需要临时构造一个自签名证书来响应，证书报告特定的扩展字段（具体查文档吧，不记得了），以此来证明域名的所有权。

HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口。
Let’s Encrypt 最新支持的 IP 地址证书也只支持 HTTP-01 和 TLS-ALPN-01