ECS 升级啊

技术栈太多了，各种 xxx.js

鼠标放上去看提示或者点进去看源码 Javadoc 的提示

工作三年多了，不应该连这个都不知道啊。

Assert.xxx ，这个被画横线，一般用的是 Spring 提供的工具类。
画横线的意思是，不是不推荐用，而是后面需要提供一个 message 。。。

初中信息课是在电脑上 TM 做数学试卷，高一高二信息课，有学 VB 啥也没学到，上课老师一统一学生屏幕，就开始哈皮的按五下 SHIFT 在屏幕上出来个框，一开网就找冠希哥，那时候是 08，09 年

@ilumer 多谢，收藏了！不过我看的这个还是 MEAP，还没正式出版，OREILLY 还找不到。。。

骑虎难下

@julyclyde 那这种情况应该咋处理呢？我试了下 resolver valid 时效，发现没有作用

@Evilk 为啥会要求 CHACHA20-POLY1305 这套？？？
以前 AES 在移动设备上比较慢，google 弄出来一个 CHACHA20，比 AES 快一点
后来 ARM 指令集有了 AES-NI，即硬件计算 AES，现在主流的又变回 AES 了
而且一般 TLS Server 应该设置成同时支持 AES 和 CHACHA 的。。

对方的证书？？ Server 要求客户端 SSL 认证？不要求的话，客户端传什么证书。。。。。要求的话，是服务端指定验证客户端证书的 CA 的。

禁掉 P2P，有人的迅雷等 P2P 软件在后台挂着，虽然没有下载，但是能把上行带宽占满

@Evilk 不是 1.8，可能是高于 1.8，那肯定支持 TLS1.2 的；如果是以下的话，jdk7 支持 1.2 但是需要手动在程序配置中开启，jdk6 就很老肯定不支持 1.2 了

还有一种方式，抓包放 wireshark 看，Client Hello 报文，很容易就看出来客户端支持的版本

除了版本问题，还有可能是 CA 不被认的问题，楼上很多都给了检测方式。。。

对方不是 jdk1.8，如果是 8 以下，默认只会用 1.1 1.0 版本

如果用的是 jdk11 的早期版本，TLS1.3 的 java 实现是有 BUG 的，要么更新到 jdk11 新的版本，要么通过配置让客户端自行禁用 1.3

开一把吃鸡

测智商

一包烟

JSP 放弃，剩下 Servlet 没多少东西了，看你想学多深，你想实现一个 Servlet 容器都行。

docker

dockers 容器启动的时候会自己向 iptables 添加规则
但是之前经常会出现添加 iptables 失败的情况，导致容器起不来