@uuair

阻碍网站成为 A+的关键点主要是 Web Server 的相关设置，跟 https 证书签发不太相关。

tls/https 证书不管通过什么方式签署下来的，理论上大多数就符合 A+，比如我网站 https://congci.com 就是用自行编程方式来申请证书的。

在这里给大家推荐一个 go 语言版本的证书申请开源项目 - https://github.com/xenolf/lego

签发 go 代码 - certificates, failures := client.ObtainCertificate([]string{"mydomain.com"}, bundle, nil, false)

@ETiV
16 楼和你提出的方式有两个问题：第一，GCP 其实是支持密码登陆的；第二，元数据添加 sshKeys 是基于项目还是实例官方有停止支持提示。

官方 Note: Setting the sshKeys metadata value on the instance metadata instead of the project metadata is deprecated. Compute Engine will stop supporting this metadata value in March 2017.

2008 年，三聚氰胺奶粉事件中受害女童“结石宝宝”的父亲郭利，因与奶粉企业交涉赔偿问题被法院认定构成敲诈勒索罪，判处有期徒刑 5 年。

2017 年 4 月 7 日，广东省高级人民法院对该案进行再审宣判，改判郭利无罪，可依法申请国家赔偿。

@paullee Google Cloud 支持 Web 端和控制台两种方式添加 SSH 公钥，我通常使用控制台添加：

gcloud compute project-info add-metadata --metadata "sshKeys=$USER:$(cat $HOME/.ssh/id_ed25519.pub)"

6 月 1 日起，一批新规将施行，其中包括《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。司法解释明确规定了入罪 10 种情形，其中包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上的。即贩卖个人信息 50 条以上即可入罪。

刑法相关规定中的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

我网站 https://congci.com 搭建在 GCP 中，系统是 Debian ；避免用 root 账号，直接用普通账号加 ssh-keygen 生成密钥最是方便。

@esolve JWT 方式不需要服务端保留 token，因为 JWT 是自包含的，token 里边会包括你需要用到的所有信息：

{
id_token: '用户名等客户端需要的信息',
expires_in: 3600,
token_type: "Bearer"
}

@qiukong ”提供真实身份信息”的范围并不是无限大的，只要能证明身份的其中一种形式即可。

按发帖人的情况，只要厂商按照充值时掌握的任一身份证明方式进行验证即可，并不需要补充不相关的二次或 N 次证明。

厂商借助实名制强制获取用户全部隐私的行为稍显龌龊，超出了国家规定的实名制验证要求。

随着 HTML5 的普及，咱能不能直接走 PWA 渐进式方式，直接通过 WEB+添加至手机桌面形式提供功能服务，摒弃 APP 应用安装形式。

https://url.openle.com/go#url=https://news.congci.com/-/content/jianjin-shi-wangye-yingyong-shouyi-liang-duo

@colordog 换个 ip 在线查询库试试，我在 google 云选择的区域是 asia-east1，申请了 2 次就分配到了这个 104.155.x.x 开头的 ip 地址，台湾离大陆还是挺近的，你也可以不翻墙，通过 hosts 来解决访问 google 的障碍。

@colordog Google 云主机管理后台通常要走 VPN，程序员基本功，但域名解析和主机网络跟 Google 能不能访问没关系，你只要将域名指向到台湾机房 IP 即可，你可以 ping 下我在台湾机房的网站： https://congci.com

我用的是 Google Cloud Platform，分配了个台湾彰化县的固定 IP 地址，ping 值只有 50ms 多，域名也都转过去了，推荐大家使用。

Google Cloud Platform 云平台 300 美金免费体验教程 - https://url.openle.com/go#url=https://news.congci.com/-/content/google-cloud-platform-yun-pingtai-zhengnian-mianfei-tiyan

我是从 JSP 开始入门的，虽说上手快，但 JSP 容易将 java 代码直接写到页面上，偏离面向对象的封装性及业务样式分离原则。

如果让我从新开始学习 JavaWeb，我会从 JSF 开始，因为 JSF 的生命周期和 OO 非常优秀，特别即将发布的 JSF 2.3 新版本 - https://url.openle.com/go#url=https://item.congci.com/-/content/jsf-2-3-xin-texing-ji-gaijin-zengqiang

docker 初衷是隔离应用程序的不同版本及灵活编排程序运行环境，避免互相干扰，同时让操作系统版本依赖更少、更稳定；至于数据目录放哪里及性能损耗，可以按 2/8 原则来分析，并不是每个项目都需要全负荷的运作，满足 80%以上场景即可。

如果非要钻牛角尖，你何止不需要用 docker ，完全可以不用数据库啊，直接 io 写数据到硬盘即可，这样性能肯定比经过数据库运算解析后再存储要高很多。

Google 已推出了 Headless Chromium 模式
https://url.openle.com/go#url=https://ask.congci.com/-/content/chrome-liulanqi-ruhe-zuo-zidonghua-ceshi

国外知名软件 /资源在中国的镜像 https://list.congci.com/-/topics/451

可以使用 NitroShare 内网多操作系统间快捷文件共享工具

跨平台 开源 自动发现

详情 - https://download.congci.com/-/content/nitroshare-nei-wang-kua-pingtai-kuaijie-wenjian-gongxiang