本人习惯是不加参考资料的，尽管借鉴并感谢，但我好歹还会本机按自己的习惯运行并改改代码，我主要注重的是分享这个过程帮助他人。
但是如果原博主来说，或者评论有人问我是不是转载的要求贴原文我还是会贴。
一般情况下，原文如果声明要贴，我会直接贴在结尾。

YWRtaW5AYWNnbi54eXo=
如果有的话，希望是泛域名证书。
单域名有 geotrust ， trustasia ， symantec 三家了。。

502 ，如果 PHP 能执行不是代码错误的话，我一般是在 PHP 中每一行输出一个数字，最后根据数字排查哪一行后出错。

最近想了想，要做双向证书的登录验证，可以将一个自签根证书放在 web 服务端的信任双向认证 CA 列表。
然后用一个没有验证的域名，在注册后签发证书下载安装。
登录时由客户端访问一个指定的域名，这个指定的域名需要双向的验证，验证通过后返回个 Cookie 什么之类的就 ok

@jhytxy 不靠谱， https 都没有。
认证联盟那个 404 ，底下诺顿是假的。
安全联盟绿标那个是标配。。不多说
支付是用二维码， demo 中不能用电脑支付，而且二维码和收银台也是 http 链接。
之前有人拿 teegon 来比，我直接回 teegon 好了。。

@Technetiumer 专用域名我倒不清楚是哪个。。
说实话，这些人一般是微博接入所以直接用微博图片吧，如果拉源过来就好了。
首页不加载多说的话没什么影响，几张图片而已，脚本和自己站的不被加载就 ok 。

@Technetiumer 微博部分情况下使用 https 会出现证书错误，多说可能也是因为这个不敢用。

我决定写个脚本，每秒刷一次启动，

呵呵，今天又挂了。
wordpress 跑一个，内存一挂就 down 。
塞满内存就 down ，我也是醉了，当时还改变了我对 docker 的看法。

@dynaguy 。。。。
你访问 http 的当然会 302 到 https

我之前卡扣少了个，玩游戏上 80 度，但不玩 50 度，现在换新的卡扣是 40 度稳定。
看看风扇在不在转，速度怎样，安装的正确不正确之类的

部分 CA 提供免费的客户端证书，配合一起用可以，比如沃通和 StartSSL ，但是这两家快被吊销了。。。。

自己写接口的路过。。我放在新浪 sae 上了，用随机的 Key 来校验

@ylsc633 我发现是多说头像的微博图床问题。

@ylsc633 这个不是多说的问题哦，是微博图床的问题。
Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS.
jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp4.sinaimg.cn/2439435851/50/5675811320/1'. This content should also be served over HTTPS.
jquery.min.js:3 Mixed Content: The page at 'https://www.iphpt.com/detail/42' was loaded over HTTPS, but requested an insecure image 'http://tp1.sinaimg.cn/1959615452/50/5659801384/1'. This content should also be served over HTTPS.

@ianzhou233 图片调用除了首页可以直接无视，首页可以在输出前替换或者批量替换数据库。
外链图片可以保存到本地。
https://www.tzcos.com
目前首页的图片都是 https ，但是进了文章页居然变成 http 了，我也不清楚是什么原因。。

日经贴。。。