想做些演示又不想公开代码还是不行，私有项目用不了 Pages

都是免费的服务，能坚持做下去就不错了。发布用户内容的服务的稳定性跟内容也有关，某个用户发不恰当的内容，导致 DDoS 都是常事。

@freessl 这只是个客户端，现在需要的是 API。

如果兼容 acme 协议，也不用搞一年的了，就像 LE 的 3 个月也不错。公开免费的服务肯定会被滥用的，只能通过某些手段来限制，让真正需要服务的人用上。
Let's Encrypt 也有 Rate Limit，还会对域名和网站进行检测，如果域名出现某些字眼或网站含有恶意内容，也不会签发证书的。

不支持国内国外分线解析的原因可能是用了 Let's Encrypt SSL 证书的缘故吧。只解析到国内的服务就没办法通过 Let' Encrypt 来订购和续订 SSL 证书了，除非每三个月手动改一次解析，等证书续订完之后又改回去？！

弄个 4 层 LB，在后面弄个 nginx，域名和证书交给 nginx 处理。LB 和 nginx 之间走 TCP 不就完了？！

发现 comodo EV 很便宜，也支持中文 subject

使用 DNS 方式签泛域证书，在内网各个服务用得很好。在路由开个小服务自动 renew，再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来，让服务定期检查有效期，小于某个值时从路由获取再重新载入也可以。

能签全链 ECC 和给 IP 签的确比 Let's Encrypt 好，没有 API 续签很麻烦。还是等 API 出来了才考虑使用了。

感觉这样挺好的，DNS、CDN、SSL 都一键配好了。

同样期待中，当初的 MD388 已经用了许久了。

有需求就有必要吧，从 4 代 U 就开始等 32G RAM 了。开 VM 和 docker 开发分布式系统，处理器要求反而不高，内存要求还是很高的。

@keyfunc 了解。国内对远程工作的接受度还很低，更何况老牌企业了。:)

广电直接能看 4K 的

对 PKI 领域挺感兴趣的，一直想朝这个方向发展。
这方面国内外都挺少众的，如果朝这个方向发展，估计以后很难换了，毕竟搞这方面的企业和人都少，。
上海有点远。如果能像 Let's Encrypt 那样能远程工作就好了。

Github 自己把*.github.io 的 IP 更新不就行了吗？ dig 一下发现*.github.io 已经是新 IP 了。Coding 也是用的 CNAME 也没问题啊。好奇怪的解析。

应该在证书有效期小于 30 天就要续签了。估计是续签过程遇到问题了吧。

没有 32G RAM 的 MBPR 就继续用 MD388，等有了再买 。

domainA CNAME 至 domainB 实质就是 domainB 所在的服务器提供证书。
在 domainB 上配置 domainA 的证书，可以是 domainA+domainB 的 SAN 证书，也可以 SNI 选择包含 domainA 的证书。