新版改进很大呀，支持一下！

支持下武汉的公司，光谷软件园离我武汉的房子好近 ： D

把系统改为英文。我一直这么用了几年，也没发现有什么不方便。

@Had 换成便宜的 RapidSSL 了，证书链少一级看着就是爽呀~

原来是你哈哈~ 为你的创意点个赞！

@qgy18 手机输入，有个 typo 。反正 proxychains 是个好东西就是了。

安装直接：
 brew install proxychains-ng
然后在 /usr/local/etc/proxychains.conf 配置代理信息

好了了，之后就可以 proxychians brew update 了

@simodorg

多一级意味着服务端发送的证书链就更大，建立 https 连接就更慢了。

---

在给 Nginx 指定证书时，需要选择合适的证书链。因为浏览器在验证证书信任链时，会从站点证书开始，递归验证父证书，直至信任的根证书。这里涉及到两个问题： 1 ）服务器证书是在握手期间发送的，由于 TCP 初始拥塞窗口的存在，如果证书太长很可能会产生额外的往返开销； 2 ）如果服务端证书没包含中间证书，大部分浏览器可以正常工作，但会暂停验证并根据子证书指定的父证书 URL 自己获取中间证书。这个过程会产生额外的 DNS 解析、建立 TCP 连接等开销。

所以，服务端证书链的最佳实践是包含 站点证书 和 中间证书 两级。根证书已经内置于各大浏览器内，完全没必要再包含。下图是本博客的证书链，服务端证书包含了「 www.imququ.com 」站点证书和「 Thawte DV SSL CA 」中间证书。另外我测过：如果不包含中间证书， Firefox 之外的主流浏览器都能正常完成验证， Firefox 似乎不会自己去获取中间证书。

见： https://www.imququ.com/post/switch-to-https.html#toc-0

@msg7086 然后移动版 Edge 的 UA 是这样：

Mozilla/5.0 (Windows Phone 10.0; Android 4.2.1; DEVICE INFO ) AppleWebKit/537.36 (KHTML, like Gecko ) Chrome/42.0.2311.135 Mobile Safari/537.36 Edge/12.<OS build number>

@Had 多一级确实有点不能忍，但是我这个证书截至 2016 年 10 月，现在换感觉有点浪费。

要是天上能掉个证书下来就 happy 了。。

@nirocfz 加 https ， https://www.imququ.com 就不会被阿里云拦截了。
@msg7086 你看你之前的回复，确实 via Android 。
@whtsky 多谢反馈，我加一个。

@SkiTiSu 我也听说可以不关站了，但是一来现在身边还没有不关站的成功案例，二来我选在帝都备案，而帝都马上要月饼了。 so...

@hcymk2 我再把 FreeBSD 加到白名单里：）

@hcymk2 你看下正文的第二段，或者前面的评论😄

@zonghua cdn ？并没有使用 cdn 呀。

https://www.imququ.com/post/bandwagon-vps-and-basicly-usage.html

班瓦工这个 9.9$ 一年的不错， 512 内存基本够折腾了。

@Anybfans 嗯，你不要关闭移动模式，因为关闭了 UA 模拟就不生效了，你只要取消 Device 下面那个复选框就可以了。

@Anybfans 哈哈 你不要勾选 Device 下面那个 checkbox ，这样页面就不会被 resize 了。

速度快一方面是国内网络好，另一方面前后端我都做了不少优化。

@kn007 哈哈，这样就对了。