服务端会获取客户端证书的信息 诸如 CN 等等。

你可以拿 phpinfo()测试一下，好像是在 SERVER[ ]里面

利用这个特性可以实现证书登陆验证

@jiayouzl 最好不要在 Nginx 拒绝，要在 iptables 等防火墙上 drop 。
Nginx 拒绝依旧会暴露服务器证书，而证书 alt name 有你域名。
当然套 cdn 了，可以用个无效自签证书。

https://www.cloudflare.com/ips/

这是 cloudflare CDN 的回源地址列表

配置你的 web 服务器防火墙端口，只允许这些 ip 访问。

我一直都这么干！

@tuwulin365 我的意思就是休眠不能重启驱动啊。“快速启动”也不行。

@tuwulin365 休眠和快速启动“即混合休眠”时，内存中内核和驱动程序占用的区域会转储到硬盘休眠文件中，下次开机不再初始化内核和驱动程序，直接从硬盘休眠文件恢复休眠前的内存状态。

即使你休眠断电后重新开机，但是！从系统角度来说，驱动程序就没有被“重启”过！换句话说，如果某些坑壁的驱动程序代码出现内存泄露，缓冲区溢出等不会立即发作的问题。那么出问题的内存数据就永远不会修正。

直到系统工作中彻底死机并完全重新启动，重新初始化内核，加载驱动程序，才能暂时缓解这个问题。

休眠恢复时，由于没有驱动程序初始化的过程，个别设计未考虑好这种情况的硬件还会出现兼容问题

以国产软件啥都要搞个驱动的做法，休眠绝对是个坑壁功能。

况且现在 ssd 正常开机速度已经非常快，休眠并没啥意义！

竟然还有人希望用休眠，你是对某些软件加载的那些乱七八糟的驱动有多放心！

装好系统第一件事就是 powercfg /h off 彻底关闭休眠

发邮件 成本最低 且跨平台通用性好 几乎所有手机都会带个邮件客户端

要完成中间人攻击，你还得劫持受害人的通信流量（例如 DNS 污染劫持，或者直接劫持物理网络的通信流量）。除了政府和相关部门，企业受管理的局域网，其他个人很难做到。

我自己做的简陋版，比你这简单多了。php 做个文本处理队列，接收推送过来的消息（和文件)。
另一边，从队列里面取出消息，控制好频次，发 S/MIME 加密邮件，手机或 pc 接受邮件，自动解密方便阅读。

另外，你还可以将 Content-Transfer-Encoding: 8bit （如果只有纯英文 ASCII 字符，没有中文等用 7bit ）
这样可以发原文，不过要求 SMTP 服务器扩展支持 8bit 字符集，且行长不能超过 1000 ，所以并不推荐使用

另外，如果你要 Content-Transfer-Encoding: base64 ，那么整个邮件正文就应该被 base64 编码！
MIME 里的 Content-Transfer-Encoding 头是描述接下来正文的编码，而不是设置你要转换的编码！

邮件内容如果是 html 的话，就应该使用 Quoted-Printable 编码，不然诸如中文等非 ASCII 字符的兼容性问题你怎么解决
参考：
Content-Type: html/text; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

接下来正文 html 用 qprint -e webpage.html 编码一下即可

qprint 命令没有的话，用 sudo apt-get install qprint 安装一下（ ubuntu/debian ）

===========================
最终整个 MIME 源码用 ASCII 方式编码即可保证最佳兼容性。

对于机械硬盘 如果是我，我会这样操作

先 chkdsk /f 扫描目录结构错误
然后 defrag /u /v ，将文件系统数据排到前面
然后在缩小分区，此时分区调整软件已经不需要在搬动大量数据了
最后用 diskpart 或 gparted 调整分区都行

一直这样做 从没失手过

你可以去看下 Linux ecryptfs 在 umount 之后，就能明显发现文件名加密后，在原始文件系统上是变长了很多的。所以加密后文件名最大长度降低很正常。

ecryptfs 这种堆叠式文件系统加密太影响性能，我反正是用块设备映射那类加密。

工作邮箱：企业邮
私人邮件：微软
自建消息推送：163

这里再次骂下腾讯 QQ 邮箱和企业邮，每次发 PGP 加密邮件动不动就触发发件拦截，这沙雕生怕监控不到用户么！

@totoro625 家宽用域名更是重点关照对象

重命名和移动本质就是同一件事！