jinliming2

感觉 i3 lock 锁屏的那种处理方式也不错，就是按一下会闪一下给反馈，退格键也闪，这样就没办法从屏幕看出密码长度了，只能通过闪烁次数来判断长度了，这个可以扩展一下比如连续输入只闪一次来解决。

@yhxx 那要看是不是 Chromium 核心的都有管控了，是的话那没办法只有 Firefox 系列可选了，Mac 的话还有 Safari 。

如果是只管 Chrome ，那很多时候 Chrome Canary 版本就能绕过，安装路径不一样，可以和 Chrome 并行安装的。或者就是 Chromium ，体验会缺失一些，再就是第三方套壳了，Edge 、Arc 、Vivaldi 、Yandex 、Brave 这些，各有特点吧。

@jinliming2 HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口，不停机实现证书更新的。但具体需不需要停机取决于对应软件实现。

DNS-01 是设置 DNS 记录来证明域名所有权。
HTTP-01 是在特定的 URL path 下返回指定的内容来证明域名所有权。
TLS-ALPN-01 是通过 TLS 握手的时候，在 ALPN 里携带 acme-tls/1 （区别于一般的请求携带的可能只有 h2 和 http/1.1 ），并且携带 SNI 表示具体域名，然后服务端拿到 Client Hello 后需要临时构造一个自签名证书来响应，证书报告特定的扩展字段（具体查文档吧，不记得了），以此来证明域名的所有权。

HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口。
Let’s Encrypt 最新支持的 IP 地址证书也只支持 HTTP-01 和 TLS-ALPN-01

@0619 虽然我个人不建议下载陌生人分享的可执行程序，除非你信任对方。
但是如果确实需要的话，可以下载：
https://1drv.ms/u/c/83c45dbb2458b9e5/IQCNctFphhgHTZInybTqaOblATjQ2kAQzY-xuSbbzHdQS_k?e=Kg57OW

> 无论如何，在非官方渠道下载的文件，建议通过各种渠道验证其安全性，比如官方的数字签名等。