@vibbow 客户端不需要安装ca证书吧？

@Yien 客户端证书通过自建CA证书签发，服务端证书使用可信第三方签发

客户端验证服务器证书，通过系统自带证书链验证，服务端使用自建CA证书验证客户端证书

我是这么想的。。不过还没测试

最满意的是肾6，最不满意的是t70p和ad2000

等我有时间试试

我的理解是

# 服务器证书
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
//用商业通配证书

# 启用证书验证
ca-cert = /etc/ssl/certs/my-ca-cert.pem
//使用自建证书


用户发送的是用上述ca证书签发证书

没测试。。晚点试试

@xmvagrant 没用，网络连接掌握在小偷手里，可以把苹果服务器屏蔽掉。。。。关键是改邮箱密码

@xmvagrant 很多人icloud的邮箱也在手机上登陆着。。别人解开屏幕锁之后，网页端选择找回密码，打开mail.app收个email就行了。。

@Monad 我也以为是 war3 ……

@dingyaguang117 我试过，那个信息更新是不定时的，等你发现别人已经换好拿走了

听说可以机械手+假基站广播时间来解锁

LZ抓紧把手机上绑定的各种邮箱什么的改密码，否则小偷解开屏幕锁后可以快速解锁icloud，然后就没戏了

https就是443端口通讯，http就是用80端口通讯，特别指定端口除外

过期证书也是证书，可以建立加密通讯，和自签名证书一样，有其他风险，不推荐

@dsgygb 一年左右了

自己主力用ME294，女朋友的MGX72曾经拿来顶过一段时间（自己的送修了），感觉足够使用

如果有bootcamp需求就听够呛，单纯用mac我觉得足够

可以考虑那种扩容sd卡，mac用起来还可以接受

google ocserv

@zkd8907 支付宝密码也改一下吧以防万一。。。。按照正常的方法应该是没法解Apple ID锁，不过之前有人说过存在用iPhone4 刷imei复制手机解锁的方式，完全没法防

@Starduster 我的win7虚拟机+全补丁+各种库+各种大软件现在一共42.4G，清理还是有点作用

@zkd8907 但是手机上很多东西都是已经登陆过的（或per-app password）

收到信息直接推送，然后就傻了……

前两天推上的@maoz刚被抢了手机，第二天被不知道啥方法解绑了手机

@feikaras 我的意思是（贼）可以登入....解绑手机

1到n都试一下，看看哪个比较内聚

@Starduster 移动硬盘timemachine没试过，我都是备份到nas上。。。。移动硬盘据说很蛋疼

@Starduster 128G就别bootcamp了，跑个虚拟机还勉强够