@AoEiuV020 服务器显然不是你说的这种情况,而且即使是这样配的话,也应该是配置一个自己的域名证书吧。实在想不通为什么会出现这种情况，好在用户量不大，一个小时 1 个人有这种问题

UGC ? 还个人?
别想了吧,你得招审核人员,拿到各种资质

@xtx 公积金好高啊，国企？

是的,科技发展能节省人力,提高生产力
最后也能替代人力,
it 行业这个进程比较快. 自己革自己的命.

有用，我给长辈设置抖音的青少年模式，密码忘记了，卸载重装不行的

做个签名验证？
把一些重要逻辑放在 so 里面，so 编译的时候使用混淆器，（ github 上有开源的 Obfuscator-LLVM ）

@Liam1997 不用之前,就是现在,太常见了

打电话问问是不是真的抽奖,还是假的

这个不会是 "有个 bug 无法解决,找个面试的问问吧"

面试问这个,大概率想白嫖你

我觉得无可厚非，谁不想像苹果一样掌控自己的用户？
装乱七八糟功能引起一堆兼容性问题

@fano 可能是他们是端到端的加密吧，所以需要网页加密

@fhbyljj 注销没用,我注销百度,结果以前发的帖子内容还在,只不过用户名还是乱码

其他不说,UI 太丑
@Rocketer

@Stevenv 可以在私有仓库里面写博客,然后发布到公共仓库做 page

开源出来,多加几个狱友,以后不寂寞

@qmm0523 目前有这方面的工作，加密算法也做了白盒化处理，但是总归是怕疏漏。

而且这个也是工信部要求，要防止中间人攻击。

@ZeroClover 我看了下，ca2 那家也提供代码签名的证书的，如果用户直接拿这个放在 Charles 里面，Charles 也是可以正常工作的。

照您这么讲，我得自己实现一次 x509 规范？这个工作量太大了吧，不知道有没有小巧的第三方库，ios android 都支持。

实在不行就只能放弃堵住这条漏洞？



写到这里，忽然觉得您的意思让我检测 ca2，而不是 root ca ？

ca2 专门用来签发 ssl 证书，不会去签发用于代码签名的证书？