去培训班不如去实习

@xygod 会不会进去？

@Augix 刚才和公司擅长网络的同学聊了下，也是这个思路。服务埋自签证书，通过改 host 或 iptables 去转发到代理服务，代理服务再卸载和转发

@chf007

我们这边不考虑走 SDK 层配置 endpoint 的方案了，主要原因有两个：
1. 不同 SDK 支持程度不一，有的可以配，有的只能改源码；
2. 后续维护成本高，一旦 SDK 升级或接入新的 SDK ，就得重新梳理和适配，影响开发效率。

我们更倾向于类似代理转发方案，这样：
能集中发现和整理 SDK 中访问的外部域名；
和甲方的域名映射策略配合更灵活；
后续不需要动业务代码，部署也更可控。

@lasuar 不想改腾讯云的 go sdk 了

一个公司几百个域名，一个域名几千个解析（部分是 CNAME ）,频繁轮换证书会导致风险增高。还有就是一些老设备的兼容性差（或者是 app 绑定了中间或根证书），免费的证书没用

Mac : Termius
Windows: MobaXterm , 它还支持文件编辑，和上传下载

@brader 最反对的是收费证书市场占用率最高的 CA

@brader 这个是浏览器再推动缩短证书的有效期，假如真的实施了，收费证书也会缩短时间