如果 cdn 的话，理论上 SNI 过程的时候，你可以自动去获取并返回动态证书。netty 中有 SniHandler,我感觉从这里扩展是可以实现的。tomcat 8.5 以上支持 SNI ，但感觉扩展没有 netty 那么方便。

1. JAVA 生成证书是没有问题的，就算 JCE 不行，bouncycastle 第三方包也可以，但感觉你的需求是 web 服务器能动态的更新客户端验证证书。这个感觉比较麻烦，现在就 Tomcat 和 netty 等服务器，你可以看看有没有 API 去动态更新证书的。
2. 你的需求比较奇怪，因为客户端去服务器拿到证书，再和服务器使用新证书，这个过程没有任何安全性，和客户端发 token ，再验证 token 没有什么区别。
3. 还有一种办法是用 nginx 处理 ssl,修改 nginx 的 ssl 配置，再重新加载 nginx 就行了。

是的，耳机里的，鼠标动的时候声音更大。

我以前也有这个问题，换了一个声卡 id 就好了。

2. 我没有公网 IP 。你这个回复这个比较奇怪，如果你没有公网 ip ，怎么可能通过 ddns 访问你的家里的网络，你以前能访问，电信应给了你公网 IP 的。你这一点不解决，可能访问的并不是你家里的网络。你可以先使用 https://192.168.10.2:8888 访问看看 https 反代有问题没有。群晖的 portal 是使用 nginx 反代的。不知道这样配置使用的证书对不对。如果反代没有问题，那可能是你通过公网域名访问的并不是你家里的网络。
3. 因为使用 https ，证书处理比较麻烦，而且你有有公网 ip 都不确定。你可以先买一个域名，在 cloudflare 上绑定，通过 docker 运行 cloudflared 来访问家里的网络，这样的话有没有公网都可以处理。

逐步解决
1. 先确定在局域网里，使用 http 访问 Vaultwarden 没有问题，
2. 再确定你有公网 IP ，而不是电信给你一个假的公网 IP 。
3. 最后确定转发没有问题。

duckdns

开眼了，感觉 Ramda 真的是函数式。但程序变得好神奇。
看了之后，还是坚定的自己的习惯，保持数据不可变，用好 map flatmap filter reduce 就可以好好的函数式编程了。

这个都看你们的页面量，和对 RN 的熟悉情况。如果技术熟悉，页面不多的话，直接完全重写。否则，还是混编比较好。

如果你的 1087 是 socks5 代理的话，按资料说的 npm 不支持 socks5 代理，你应使用 http 及 https 代理。你看一下你的软件，大部分软件都支持 socks5 和 http(s)代理，只是端口不一致而已，如果软件不支持 https 代理，那就使用一个把 socks5 转 https 代理的软件。

支持的，可能是路由器不兼容。我双 11 买了 tp 的 xdr 5410 ，mbp 连接速度就上不去，换 tp 的 xdr 5430 就好了，能稳定在 1200m

直接用 展开运算符或 filter + 展开运行 不就行了。

要求有点高，不过，这种事没有钱办不到，如果办不到就是钱给的不够。只要钱多，有编制，一定会有人。
不过，大部分国企一是这种岗位不愿意给编制，二是非编制人员工资都不会超过编制人员。所以，好好让外包派遣做吧。

和使用这个功能有什么区别？我感觉 iTerm2 自带的这个功能已很方便了。

1. 消费者没有什么过激的语言，我感觉很正常的抱怨。
2. 个人开发者，自己又是老板，又是技术，又是销售，又是客服，要把心态放开。想想其它公司的客服收多少抱怨甚至谩骂，不过是一份工作而已，你不过是几个工作角色重合而已。就像郭德刚说于谦挣的就是那份挨骂的钱一样。
3. 我们骂 PHP JAVA PYTHON 是一坨屎的时候，有考虑过这些语言创造者的心情吗？我想大部分的人都没有考虑吧。
4. 具体的是非因为我没有买过这个软件，所以没有办法评论，但每个人对一件事都有自己的看法，不可能全人类都统一思想。

根据自己的经济情况和经常摔不摔手机来看。
很多大佬都是年年新机 和 AC+，那有什么可说，怎么舒服怎么来。
我是买不起 AC+，而且换机都是 3-4 年，又常摔手机，当然套个壳了,而且是比较坚固的壳，上次我的手机刚好在马路中间掉了，被一个汽车压到边角，都飞起来了，但手机和壳都一点事都没有。

眼花了，看成 pgsql 。

新版支持 arm64 了。我想 brew 可以直接安装吧。