今天啥日子？三点就开始吃喝玩乐？

作为内卷失败回长沙的机械码农，这个国庆切切实实感受到了小日子的美好。除却岳麓山、橘子洲、五一步行街的人山人海，长沙还有很多非著名景点值得玩耍。那么，今天就分享一下此次国庆假期逛吃逛吃的地方...

早上第一节课：马克思主义论 我：JA，马克思作业写了吗？ JA：那个啊，没有 我：那块写，写好了赶紧给我送过来，今天我帮你打水 旁边的胖子插嘴道：写好了给我，我给你打一星期的水 JA：不会，我的水还是我自己打吧，谢谢你们的好意啊！ 中国游句俗话：一个和尚挑水喝，两个和尚抬水喝，三个和尚没水喝。   中国的大学和外国的大学区别在于：外国的大学是个锻炼提高自我的地方，而中国的大学是个堕

实际使用中，证书不是直接由根CA签发，而是通过中间CA签发。fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;证书链根CA证书离线保存自签名中间CA证书在线签发由根CA签名服务器证书部署在服务器由中间CA签名fill:#333;important;important;fill:none;发送证书链[服务器证书+中间CA证书]

这是一个来自Windows 10/11 上的 Microsoft Edge (Chromium) 浏览器，通过 HTTPS 协议访问百度首页的请求。来源: 桌面端直接导航 (偏好: 喜欢 HTML 格式，支持 Brotli/Gzip 压缩，首选简体中文。隐私: 开启了 DNT (请勿追踪)。状态: 携带了 Baidu 特有的 Cookie（BAIDUID），说明之前已经建立过会话或进行过 A/B 测试标记。如果你是在 Fiddler 中看到这段，通常意味着这是一个正常的首页加载请求，除非。

Server Hello + 密钥共享参数 + 证书 + Finished。快递柜里有很多包裹，你告诉柜子取件码（域名），柜子给你对应的包裹（证书）前台签收快递（TLS握手），拆包检查后把内容转交给员工（明文转发）是指数据包从发送到收到确认所需的时间，即一个网络往返的时间。Client Hello + 0-RTT数据（用旧密钥加密）Client Hello + 密钥共享参数 + 支持的版本。TLS 1.3将握手从2-RTT压缩到1-RTT。Client Hello + 0-RTT数据。

Kubernetes 应用 HTTPS 安全访问配置实践，同时提供一键部署和一键下线脚本。

详细讲解在Windows10主机和BlueStacks模拟器上配置adb、frida，通过Frida Hook和tcpdump抓取HTTPS数据包，并使用Wireshark解密。涵盖从环境设置到数据解密的完整流程。

证书链不完整 补充配置ssl_trusted_certificate参数，或手动合并中间证书文件。

HTTPS = HTTP + TLS（传输层安全协议）HTTP本身是明文传输，HTTPS通过TLS层对HTTP内容进行加密，保证数据在传输过程中不被窃听和篡改。fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;加上TLSHTTPS（加密）TLS加密TLS加密客户端服务器HTTP（明文）明文请求明文响应客户端服务器。

本文从高中数学的指数与对数运算出发，系统讲解了HTTPS密钥交换的数学基础与实现原理。首先介绍了离散对数难题如何通过模运算将简单的对数问题转化为密码学安全基石，随后详细拆解了DH算法的密钥协商机制及其前向安全缺陷。针对性能与安全问题，进一步分析了DHE的临时密钥策略和ECDHE的椭圆曲线优化方案，最终构建出完整的HTTPS密钥交换技术栈。文章通过清晰的数学推导和实际案例演示，揭示了现代密码学如何在不可信信道中实现安全通信的核心逻辑。

Fiddler 能改 HTTPS 数据，是因为你主动信任了它的根证书，让它合法地扮演"中间人"角色。

前提在自己服务器安装好minio，创建好自己的桶，密钥，域名，ssl证书，nginx配置。我目前是在docker上面部署(记得做好数据卷数据备份)基于 MinIO 的对象存储服务：负责桶初始化、文件上传、预签名访问链接生成及文件元数据持久化。| 角色 | 地址 | 说明 | (docker容器名字 minio)目前情况是 nginx，后端，minio，都在docker容器里。| 与 API 子域名分离，避免重定向循环 |nginx 新加一个ssl模块。Docker 网络（必做）均包含 app-net。

本文介绍了如何在Vite开发环境中配置HTTPS及相关代理设置。主要步骤包括：1) 在vite.config.js中启用basicSsl插件和HTTPS选项；2) 配置多个API路径的代理转发，如/auth、/system等接口到后端服务；3) 设置开发环境的基础路径。同时提供了CSS分辨率适配（px转rem）、自动导入组件、构建优化等额外配置。需要注意的是，还需在外部配置文件中指定开发环境的后端服务地址。这些配置可使开发环境支持HTTPS访问，并实现API请求的代理转发。

详细的介绍了CA证书跟自签名证书的区别，使用场景，自签名证书的创建，使用。非常适合那些需要HTTPS但是没有域名的朋友。

从域名注册、备案、DNS 解析，到 acme.sh 自动申请泛域名 SSL 证书，再到 Nginx 反向代理后端服务，最后在小程序后台完成域名绑定，整个过程虽然涉及多个平台，但每一步都有章可循。利用泛域名证书和 acme.sh 的自动续期，可以大大降低运维负担；通过子域名划分不同功能模块，让架构更清晰，也为未来扩展留足了空间。【额外内容】小程序备案、ICP备案等国家审批时候，同时只能有一个提交审批另一个会被立即打回。acme.sh 官方 WikiLet’s Encrypt 官方文档Nginx 入门指南。

本文介绍了如何在C++中不依赖Qt框架原生实现信号槽机制。通过使用std::function和模板类，作者构建了Signal类来处理信号连接、发射和断开操作，并支持普通函数和成员函数作为槽。文章还讨论了线程安全和性能优化方案，包括使用互斥锁保护共享资源。这种实现方式保持了信号槽松耦合的特性，同时避免了Qt依赖，为C++开发者提供了一种轻量级的事件驱动编程方案。

本文介绍了Qt框架中委托(Delegate)的概念与实现。委托是视图组件中处理用户输入的部件，负责创建和显示编辑上下文。主要内容包括：1) 委托的核心功能通过QAbstractItemDelegate接口定义；2) 实现委托需要重写createEditor、updateEditorGeometry等关键方法；3) 通过SubStyledItemDelegate示例展示了委托的工作流程；4) 提供CustomizedItemModel自定义委托实现，可根据数据类型（布尔值、字符等）创建不同的编辑器组件（复选框

QIm是一个基于Qt的高性能绘图库，将ImGui生态中的ImPlot和ImPlot3D封装为Qt开发者熟悉的保留模式。它通过对象树结构管理绘图元素，支持2D/3D多种图表类型，兼容Qt信号槽机制和属性系统，提供比QCustomPlot和Qwt更美观的GPU加速绘图方案。该项目80%由AI辅助开发，采用MIT协议，支持百万级数据点渲染，实现了即时模式到保留模式的转换，使开发者能用Qt范式调用高性能绘图功能。