OCSP导致https访问特别容易超时

之前网站接口在“微信iOS里的浏览器中”首次打开特别容易超时,然后是各种优化,把能做的优化做完以后,发现首屏打开速度仍然是时好时坏。百思不得其解。

使用微信的开发者工具,网页开发工具用的是chrome,也发现不了问题。顺便吐槽一下,微信开发者工具居然不支持远程调试。

实在没办法,想起来用Charles抓包看看到底怎么回事。

之后看到很多:ocsp.int-x3.letsencrypt.org/75.126.2.43 请求超时

原来,微信内嵌的safari会在线检查 Let’s Encrypt 的证书状态(OCSP),这也是为什么这个现象只发生在微信内的网页。而这个在线服务并不是特别稳定,之前有些时候优化后发现速度快了一点,可能碰巧那段时间OCSP服务比较稳定,而不是因为优化的原因(捂脸)。

之后参考这三篇文章:

https://blog.csdn.net/CUG_ZG/article/details/105508885

https://www.upyun.com/tech/article/338/%E4%B8%8D%E6%98%AF%20HTTPS%20%E6%8B%96%E6%85%A2%E7%BD%91%E7%AB%99%E9%80%9F%E5%BA%A6%EF%BC%8C%E8%80%8C%E6%98%AF%E4%BC%98%E5%8C%96%E5%81%9A%E7%9A%84%E4%B8%8D%E5%A4%9F%E4%BC%98%E7%A7%80.html

https://www.cackui.com/a/zhishi/jianzhan/5165.html

 

开启OCSP(Online Certificate Status Protocal), 在nginx的server{}配置中增加以下配置

  • ssl_stapling on;
  • ssl_stapling_verify on;
  • ssl_trusted_certificate /etc/letsencrypt/live/xxx.xxx.com/fullchain.pem;
  • resolver 8.8.8.8 8.8.4.4 1.1.1.1 valid=60s;
  • resolver_timeout 2s;
  • 然后重启nginx,在ssllab.com验证,OCSP stapling YES

即可。

 

好看数学 – Pretty Math

作为数学的一个分支,开创性地扩大了传统数学的应用领域。并且将数学和我们的生活连接的更加紧密。

但由于主要受众的原因,好看数学仅包含传统数学教育中初等教育的部分。

颜色,虽然称为“好看”数学,但实际上主要的颜色使用为2个颜色:红色 – 代表好看的部分,灰色(或者透明色) –  代表不好看的部分。

几何,主要以一元一次线性为主,并且斜率为正(但不能过大,因为会看起来太假)

其重要分支有:好看几何、好看统计、好看概率等

应用举例:

1. 我们今年的营业额增长是11%,比去年增长10%。成本数据暂未统计。

2. 我们今年的成本控制得力,仅比去年增加8%,营业额数据暂未统计。

人性虚无感

有时候在想,我们有时候观察到的那种”冷漠“ — 这种”冷漠“有时恰恰表现的是忙忙碌碌 — 其实是一种无意识的人性虚无感。

多少年的奴隶、贱民,再加上集体主义的浸泡,最终发现自己那么渺小那么无助,早就了这种”冷漠“。

而另一个极端,稍有权柄,就无法驾驭自己。也许就是虚无感太强太长时间获得的短暂释放吧。

“抛开剂量谈毒性就是耍流氓”这句话的理解

今天想起了这句话,其实因为想要比较两个php框架,后来发现比较来比较去,还是要根据实际的场景来决定。

随手google一下这句话,发现有一篇批判这句话的文章很火 – 大概的观点是:有毒就是有毒,有毒就是不能吃,不要谈剂量,谈剂量的都是坏人。

看完发现,其实任何事情或者说任何“断言”不都是可以套用这句话的框架的吗?

这句话的本质在于:不考虑背景、阈值、程度就去做出真假的判断,就是耍流氓。剂量就是程度和阈值,而毒性就是最终的判断。

这个思维“公式”本质是没错的,至少比“xxx是真/假”这种“激情”公式靠谱。

而这句话“抛开剂量谈毒性就是耍流氓”本身,也可以套用这个公式。

 

“忙”是一种精神状态

并不是客观存在。

不会取舍,总有“重要”的事情,“重要的”事情越来越多,总有一些变得非常紧急。搞得精神焦虑不堪。

其实,很多事情不做也不会怎样,也不需要马上去做,“酝酿”一下,也许都不用做了。

找到真正有意义的事才是最重要的。

然而,从存在的角度来看,人做的大多数事情不过是为了让自己有存在感。

一个人,如果不需要存在感的“支撑”,恐怕真的就是圣人了吧!或者普通人已经完全无法理解了。

软剑工程师

爸爸,你是做什么工作的?

工程师。

什么工程师?

软件工程师。

世界上真的有软件吗?

有啊!

蛇精就是用软剑把三娃绑住的。

……

《黄石》看到第6集

典型的旁观上帝视角,不是第三者视角,而是看着上帝的上帝视角。

《黄石》中的主要角色,无不传达着道貌岸然的价值观。打着家庭的名义,行着自私自利的事。双重标准堪称典范,没有一个好人。

最让人反感的是:似乎每个人都是为了这个family,而每个人都在无情地毁灭所谓的family(包括自己的)

也许作者的本意在于展示人类的愚蠢吧。如此精致的利己主义,最终也是干不过世事之无常。

很好奇编剧或者原著作者到底是什么心态,如果本意不是嘲讽,难道真的是想给这种家族心态和这类人正名吗?什么我的尔虞我诈是被这个肮脏的世界逼得。

那么让我引用罗曼罗兰的那句话:世界上只有一种真正的英雄主义,就是认清了生活的真相后还依然热爱它。

在引用《熔炉》中的一句话:我们一路奋战不是为了改变世界而是为了不被这个世界改变。

PS. 并没有影射川普的意思,实际上川普只不过是美国价值观的代表而已。

PS. 人类的智慧还不足以拜托“搞死自己”的风险。

老师应该是不畏惧学习的人

每当和人讨论起教育,大多数时候都会归结到老师,或者是说那些“差劲”的老师。

怨气十足。

有时候我会抛出“学校教育的目的是不再需要老师”,也就是懂得学习的本质。但这样的观念,绝大多数人无法接受。对这些人来说,只不过是把教育子女这件事“外包”给了学校和教师,保持足以让自己焦虑的高标准外,还总是极度依赖于学校和教师。

不敢说也不好说我就懂得学习的本质,只是觉得学习的这个过程本身就很愉悦,同时能让自己的头脑清醒,不那么容易僵化、先入为主吧。

存在

今天女儿吃饭时候突然问:咱们是真的活在这个世界上,还是在表演?

存在的问题,一个不到五岁的小女孩,已经开始问了。

儿子听到后说:你这是问的什么问题啊~

一国之风度

最近孙杨被两次嘲讽,先是澳大利亚的霍顿拒绝和他同台颁奖,紧接着英国的邓肯拒绝和他在颁奖台上握手。

在国内媒体上,我们看到的是前者多一些,除了上纲上线到“不尊重中国人民”以外,还有好事者将霍顿在颁奖台下站立的照片解读为向孙杨“下跪”。而后者,基本没几个媒体敢报道,貌似只看到东方卫视有提到。

后者中,孙杨在下场时对邓肯说:You are loser, I am win.

为此,三人都被国际泳联警告。

我对三人的评价是:任性。

即便怀疑别人用药,也没有必要制造这种特效,一个霍顿,一个孙杨。这么来看,邓肯只是拒绝握手合影,这种自由应该还是有的吧。有点冤了。

说回孙杨,如果真的是要代表中国,就得有大国的风范,否则反而很丢脸。

最烦的就是那帮只会上纲上线的人,什么不尊重中国人民,扯淡!

真正大国之风度,在于可以包容别人的敬意,也可以包容别人的不尊重,尊重别人不尊重你的权利。