你要自己检查 acme.sh 的运行日志，有可能是 renew 任务没有如期运行或者配置不适应 LE 的签发政策之类的，失败原因有很多可能性。

LE 的验证政策见这个 https://letsencrypt.org/zh-cn/docs/challenge-types/

HTTP-01 必须监听 http 80，接受 403 跳转，但只能是 http/https，端口只能是 80/443，不允许裸 IP 且不检查证书

@nieyujiang 你在开玩笑吧？建模全换了你都能说没看出来？

通常是别考虑现金贷，特别现在经济不好，各种套路又抬头了。

家长出钱的问题是有多少，以及谁来进行购买决策的问题，有些时候家长出钱你就没法选型号。我在贴吧见过不少家长出钱又不懂行情，最后买了个电子垃圾（为了不能玩游戏，想想就觉得可笑）然后难受好几年的情况，请确保你不会出现这种问题。均衡中庸的产品才是长久用的关键。

或者考虑下二手，不过务必做足功课。

支持 http，如果是收费的话各大云厂商的 OSS 就不错
云盘平台应该都不支持直接 wget http 的，不过有支持 webdav 的，我知道的有坚果云。

apple watch 这成本有点高
给父母的游戏机强烈建议 NS
思路狭窄的问题不能靠游戏解决的。

我想到的两个原因：
1.符号链接（这个通常没问题）
2.硬链接
3.稀疏文件
4.rsync 了虚拟的文件系统，例如 /proc 这种

看你要干什么，只是为了 linux 的命令行工具的话建议 WSL1，要玩 GUI 的建议虚拟机，要用 docker 的建议 WSL2 。
纯萌新建议虚拟机，初学的坑最少。

风扇通常是 pre-OS 时转，进系统后停转，这是正常的。
现在是固定 win10 登录后才黑还是开机就一直黑着？黑屏后按键盘灯有反应吗？
如果键盘灯有反应，试试换用 HDMI 接显示器。
没反应的应该就是系统问题，用安装盘原地升级一下系统。

如果检查不严的话，开个监听 TCP443 的 OpenVPN 就行。

如果会检测协议的话，还有几种办法：

1. 设置 tls-crypt 选项
2. 在 443 开一个 HTTP 代理，用正向代理模式连接 OpenVPN 服务器的端口
3. 如果 443 还想同时开 web 服务，使用 port-share 选项

一般都不会直接用 ip 和 iw 命令吧
命令行可以用 /etc/network 或者 netplan.io 吧，后者配置还算简单

@ruri 我才发现你是用 1700X 跟好多年前的 2120 比。这两者的单核性能差距比较大吧，而且 2120 不支持 AVX2 。这有可能影响 OS 调度的策略。

不清楚你的 LTSC 是哪一年的，1903 开始的调度器才能正确选择优质核心，外媒说对 Zen2 性能影响较大，不知道这个是不是适用于 Zen/Zen+。

IDE 自动 import 一般都不会出现 import a.b.*这样的。
不过我觉得 import java.util.*没什么问题

可能你对用户程序的理解有点问题。

通常用户程序里的二进制码是**直接在 CPU 硬件上执行**的，所以是 arch 相关的。这部分跟 OS 无关。

但是用户程序必然要用到一些 OS 提供的功能，例如访问网络（需要 OS 网络栈+网卡驱动负责具体实现）、访问文件系统（需要文件系统驱动+磁盘控制器驱动负责实现），需要通过 OS 及 OS 提供的一些用户库进行。这部分是有办法做到 arch 无关的。例如 windows 使用 WOW64 提供 ABI 兼容的 dll 供 32 位程序使用，这些 WOW64 dll 负责将 32 位 ABI 的调用翻译 OS 64 位 ABI 的 dll 上。

Java Bytecode 这种需要 runtime 的二进制码才是楼主所说的与 arch 无关，因为这种二进制码需要 arch 相关的 VM 将其转换为对应的 OS 系统调用和在 CPU 硬件上执行的二进制码。

事实上功能简单的程序是可以轻松跨平台的，但目前大部分复杂点的软件都没法做到。

这玩意算中端定位，跟 MBP 比做工是强人所难了。
硬盘是抽奖的，PM981a 和 SN730，我买到的就是 SN730 。
键盘问题感觉轻薄本上没有太好的办法，可能只有水果那个恶评如潮的碟式键盘？

@ysc3839 转发一下联想 PM 在微博的说法 []( https://weibo.com/2212695263/J2XQe5NYz)，大概意思就是 4600U/4800U 出得晚，友商 PM 没选这个，没独占。所以短期内可能真只有这个可选了 @abcwu

@ZehaiZhang 屏幕抽奖，京东方(BOE)、友达(AUO)、华星广电(CSOT)。我买到 CSOT 的不过没发现漏光问题。

讲道理抽奖很多时候不算问题，这次的硬盘抽奖我觉得是可以接受的。

@MarkLeeyun 现在办公 4G 也是不够用的，现代浏览器，4 个 tab+Word 2019 足够吃掉 4G，所以现在 8G 是底线，而且如果买锐龙本的话，集显至少占掉 1G，这点与 Intel 不一样。

轻薄本不少是不能加内存的，要一步到位，例如联想小新 Pro13 2020 锐龙版，上 16G 也没加多少钱。也还可以考虑上贵一些但接口更多的 HP 战 66 三代 AMD 版

50 以内才有价值
用途是家用服务器、软路由、下载机、打印服务器
而且从电费角度来看可能不太划得来

按照微软的文档，没提要代码签名证书，我觉得 UWP 应用应该是不需要的。
https://docs.microsoft.com/zh-cn/windows/uwp/publish/

检查一下芯片组驱动（包含电源计划）有没有更新，Win10 版本不能太久，至少要到 1903 。内存完整性没需要的话建议关闭。

根据我的观察，锐龙在低负载时频率也会维持在基础频率附近，非 X 的型号的睿频幅度比较小，所以空载看到频率有 3.xGHz 也不要见怪，这一点跟 intel 不一样。

有些 win10 的后台服务活动时也会引起 boost，例如 defender 和 search

大部分 Android 手机在安全性上都没有像苹果那样封闭+追求极致。

由于 GPL 的原因内核都是公开的，第三方 ROM 才有可能达到可用的程度。iphone 全套硬件、内核都是不公开的，就算你有刷机方法也不可能做到 ios 那种程度的可用，也做不出可用的 ROM，顶多窃取数据。

Android 这边的系统启动链条保护通常都是从 NAND 的 bootloader 开始的，iphone 的启动链条保护是从固化在 SoC 上的 BootROM 开始的，这意味着 iphone 就算拆芯片也不可能引导非官方的系统。（不考虑有 0day 漏洞的问题）

不过在数据保密方面，只要厂商没失误，两者应该都能达到要求。

实际上如果是馋你的硬件的话，两种保护都有不完美，解不了锁的 iphone 也是能拆零件利用一下的，或者用社会工程学方法解锁 /换机。