@limobai 联通去年免安装费，低消送宽带，实付 90 左右送二宽，还有无条件免费二宽。今年好像不行了。。。

理论上 cdn 厂商支持 ssl 证书自动续签并不复杂，不知道什么原因某些厂商就是不支持😢

@kilvn 1 、cf15 年仅限 cf 网络，公共网络不信任。
2 、freesll 这种第三方免费一年证书一般也是用的亚洲诚信。
3 、acme 协议的工具还是挺方便的，很多都支持回调自定义脚本或命令。

@isaced cdn 不自动续签确实恶心。不过目前又拍云是支持自动续签的。

买个猫吧，养的肥肥的。特别有成就感！

同小米电视，刚过保俩月就坏了。屏幕不显示，没背光也没画面。

@Luckysunnny 梯子如果是一键脚本可能会有这种问题（仅仅是猜测哈，主要没功夫去仔细看脚本代码），我之前有几个服务器也是这样的。白天没啥问题，一到夜里就 CPU 飙升。后来 DD 系统后手搓梯子服务端配置就没出现这问题了。

目前手里有 oracle 东京、新加坡、首尔、印度和 aws 韩国、日本、新加坡。总体感觉这两家韩国和新加坡的线路都不错（韩国更好，新加坡次之），日本区域确实 aws 的体验上好一点。但是，如果是联通宽带的话 这两家没啥区别！我这边三大运营商出国体验排序 联通 > 移动 > 电信。 感觉电信只能用 cn2 gia 的线路否则都赶不上另外两家。

@devswork 你这个方案更狠，我想了一下好像无解！！！😂

这破逼帖子还没终结？有啥好争论的？感觉 OP 不光是能力有问题，这也太钻牛角尖了。站在厂商的角度，除了金融类产品会提供双向认证和数据加密来确保前端到后端的传输问题，其他产品为什么要保证你浏览器端的安全问题？说白了你 TM 电脑都给别人看了，这和你直接把密码给别人有啥区别？普通产品我管你电脑有没有病毒？管你键盘有没有被监听？管你网络有没有被监听？脑子有病吧？吃饱撑的？ 我只管好你 TM 浏览器端传给我服务端 我服务端加密入库就行了。你自己网络环境 电脑安全问题是你自己的事情。谁给你兜底？ 这个反诈一样，反诈做成现在这个样子 还 TM 有人被骗，你自己听骗子的话给打钱 清醒过来还怪反诈警察咋没住你家里？

再最后啰嗦一遍 前端加密在能不能被破解的层面不算脱裤子放屁，参考金融场景。其他业务场景 厂商没必要管你电脑上的事情，你 TM 因为自己上网环境或电脑病毒问题密码泄漏关厂商屁事？又不是从厂商服务端那里泄漏的。

一个破逼话题能讨论三页我也是服了，菜就虚心学习别 TM 老顶嘴！！！

生活确实很乏味，也有可能国人的生活不叫生活。甚至无聊的时候口嗨都有可能进去。。。

@sss15 哦哦，这个呀。确实很多大厂的入库密码都是可逆的，越是大厂越是留心眼。。。。。。只要加密的细节不被内鬼泄漏出去即使脱库问题也不大。

@sss15 兄弟，我咋感觉你说的是后端入库加密呢，你确定你公司前端往后端传输用的是 md5 密文？ 这里讨论的是前后端交互，不是最终数据存储形式。最终数据存储肯定是要密文存储的，这没有啥争议的。

没有 100%的安全。就算记脑子里，面对剁手剁脚的威胁你会交出来不？😂

@Ritr 现在有很多可以调用 Chrome devtools 的库了，直接模拟用户输入和鼠标点击操作，所以针对防止自动化脚本这个层面没啥用。你自己可以试一下这个 - chromedp 库

此贴终结吧！这帖子说来说去就俩问题：
1. 首先从能不能破解这一层来说：前端加密不算脱裤子放屁，因为两套 RSA 可以保证无法在前端被破解。

其次讨论你这个离谱前端 md5 传值到服务端的问题

2. 无论业务场景是否需要前端加密 都不应该选择前端 md5 传给后端，应该选 1 中的方式。
3. 从企业的角度考虑任何到服务端的数据都应该能被服务端计算出实际值，所以还是选择 1 中的方法。

@userKamtao 最简单的需求密码规则校验怎么实现呢？你考虑的太片面，产品要多方面考虑的。

@userKamtao 你放十万个心，99.9%的企业就算最终入库的密码也不会是不可逆算法保存的。 你但凡别提 md5 都没那么离谱。前端加密也不是脱裤子放屁，两份双向 RSA 就能解决可靠性。99.9%的企业无论什么数据服务端必须能逆向成明文。

@userKamtao 不可逆的算法得出的密文密码给后端密码合规怎么判断？并且我不光说密码 我说所有的数据，不同数据后端可能需要不同的校验都传不可逆的给后端有啥用？ 就算要加密也要用类似两套 RSA 的方式。你真的需要再提高一下姿势水平，如果不是姿势水平低我都怀疑你这话题是来骗币的！！！