@kingfalse 我这写了半天还被喷技术差，您这句话要是让楼上几位看见了，估计更惨

@ihciah 换了大半年了

@shanliang 客户用的不是 wosign ，我在原文没有提到；只是 23 楼提了 wosign 的一个 bad case 。

@hxndg 是的，确实写得有点碎，前面说了，主要是记录自己的一些操作备查，加上一些觉得可能有用的基础知识串起来。

「不适合发长文、基础知识」是 25 楼的观点，我怀疑 30 楼这位同学可能是在说反话~

@3dwelcome sorry 一直没注意手机上的情况，感兴趣的话可以搜公众号 felix021

@gefranks 是的，确实是比较浅显的东西，原意是记录一些实操的步骤备查（尤其我之前没搞过 java ），顺便用一些基础知识把逻辑串起来，写成一篇文章

@imn1 特地去看了下「推广」节点，恐怕和你的理解是不一致的。包括「不适合发表长文」，这也是你的理解，我发过好多篇长文，有些文章还是得到了很多 v2 网友的肯定的，也请自行斟酌吧。

@whitehack 我写的时候就觉得这些 CA 机构大概会当打手，不过签假证书这种彻底自砸招牌的事情应该不至于。看来国内 CA 机构的业务量要好好涨一波了。

@phithon 还有「好好说话」 [狗头]

@ryd994
1. 之前只知道两个概念不同，确实没有仔细了解过二者的区别。中间证书应当部署在服务器上用来构建完整的信任链（减少浏览器下载的耗时和不可靠等问题），感谢你的回复。

@ryd994
针对 2 也补充说明一下，并不是客户给的就直接加了，文中只是说明了方法（所以需要创建空的 keyStore 用来做验证），实际更新 ca-bundle 是运维同学的事情。

@ryd994
3. 针对白名单做个解释，是客户内网做了劫持，加入的是「外网访问和劫持白名单列表」，这样才可以正确访问神策的 API 。

@imn1 我没有注意到有这个规则，还是说是 v2 不成文的共识？之前发过很多次类似的文章，并没有得到类似的反馈。

如果要按社区规范的话「嘲讽」本身就是违规的，参见： https://v2ex.com/help/assertive

@learningman 有的，我的 csdn 会自动同步我的公众号

我认为嘲笑 /讽刺他人写的东西简单是不合适的：

1. 每个人都有自己的成长阶段，而「分享」本身就是值得鼓励的；
2. 写的内容简单不代表作者水平低；实际上很多人并不具备把简单的事情写清楚的能力；
3. 所谓曲高和寡，往往是简单的东西能帮助到更多的人；

另，如果认为我在文章里「推销」公司、公众号或者其他东西违反了社区规范，建议直接 @ Livid ，让他根据判断是否要删帖、封禁就好了。

其他不友好的行为反倒是反映了个人思维和行为的不成熟。

不过也没啥，之前也发过几篇，感受到 v2 并不算是很友好的社区，不过讨论技术问题，甚至连诅咒都有的，我也是挺意外的。

@yuzo555 典型的「滑坡谬误」。我写的东西简单，不代表我司的技术水平差，更不代表技术水平差的公司就可以摸鱼。

@crazytec 这些都是加强安全等级的手段，并不是 100%安全的保障。

btw ，是「 OCSP stapling 」，不是「 stamping 」。

@FrankAdler 去年 8 月已经取消大小周了。