2021-03-12 12:48
PowerShell 也可以一行命令生成本机 IP 地址的自签名证书：
New-SelfSignedCertificate -Subject "localhost" -TextExtension @("2.5.29.17={text}DNS=localhost&IPAddress=127.0.0.1&IPAddress=::1") -CertStoreLocation "Cert:\CurrentUser\My"
生成的证书会被存在当前用户的个人证书目录下，需要在证书管理器里将其移动到“受信任的证书颁发机构”才能生效。
但是，要想在服务器程序上用的话还得把证书和私钥导出来：
Get-ChildItem -Path cert:\CurrentUser\my | Export-PfxCertificate -FilePath C:\localhost.pfx -Password "1234"
然后再用 OpenSSL 把 PFX 转成 PEM。反正都避不开 OpenSSL，还不如直接用 OpenSSL 生成证书。
2013-04-23 21:14
今天下午的2013信息安全高级论坛，留给我的时间不多，只能以接近韩乔生的语速把30分钟的内容用15分钟讲完了，很多包袱都没来得及抖。因为说得急，在台上居然有种嚼了一大口槟榔的High感。
2013-11-27 06:56
不同文化对这事儿会有不同的看法。有些文化会觉得“真是个自私的父亲”，有些文化则倾向于“真是个孝顺的孩子”。