晕死，再测一次又没了 疯掉了

Generating the SPKI Fingerprint 有 3 种方法：

Given the public key pub.key:

openssl rsa -pubout -in pub.key -outform der | \
openssl dgst -sha256 -binary | \
base64
Given the CSR my.csr:

openssl req -noout -in my.csr -pubkey | \
openssl rsa -pubin -outform der | \
openssl dgst -sha256 -binary | \
base64
Or given the PEM-encoded certificate certificate.pem:

openssl x509 -noout -in certificate.pem -pubkey | \
openssl rsa -pubin -outform der | \
openssl dgst -sha256 -binary | \
base64

@sparanoid 奇怪，发完之后又测， ssl default_server 的 OCSP 又 ok 了，但是测其他 vhost ssl 的依旧不 ok ，莫非不支持？

@sparanoid 借这里向你请教关于 nginx 配置 OCSP 的正确姿势>.<
我的网站在 ssllabs 测试中被提示 OCSP 没有开启，但我明明配置了...
我在你网站看到你说 You can also enable OCSP Stapling for multiple server directives. However OCSP Stapling must be first enabled in the default_server directive before it can be enabled on any other directive.

我想了解一下这段话具体的含义，要能举例说明就最好不过了。
实际上我也搜到大概一些说法是 OCSP 必须在 default server 里才有效。而我在我的多个虚机中的确指定了一个 SSL SERVER 为 defaullt_server ，也启用了 OCSP 。但在 ssllabs 测试它，就是提示未开启...

https://imququ.com/post/tunnel-to-localhost-base-on-http2.html
@imququ

很好，感谢 @ghw 我的也搞定了

@c742435 http://v.qq.com/tech/ 拖到下面 原创 还在第一条

腾讯搞机零距离刚出了一期硬广...

@feiandxs 恕我孤陋寡闻...

发现 winXP 下系统还不认 Lets 证书，楼主网站打不开...

突破万难，最终还是卡在这一步了，官方好像说暂时无法解决...
Error: serverInternal :: The server experienced an internal error :: Error creating new authz

推荐楼主买个 UBNT Unifi AP 这个也超出 300 预算了，但性能应该 ok

Command "python setup.py egg_info" failed with error code 1 in /tmp/pip-build-V2cJTN/ConfigArgParse

怎么破？

这种事，需要的是『智惠猫』这样的，而不是 360 这样的。摄像头是对着门外的，小偷在进屋之前就会被震慑或被发现。 http://weibo.com/izhihuimao/

@kchum 有一个优惠码， V2 里搜搜

@liuchen9586 最终选择的 NSM2 和 NSM LOCO2 配对么？求详细方案，谢谢

@tencoldays 可否介绍一下跟 icomet 的区别和优劣？

的确是 我自己换了个新的