在配置中加入 "atomic_save": false 然后重启

chrome://plugins

requests 自带 session。
http://docs.python-requests.org/en/latest/user/advanced/#session-objects

如果想更改某个 cookie。
def update_cookie(cookiejar, cookie):
_cookies = requests.cookies
_cookies.remove_cookie_by_name(cookiejar, 'cookie_name')
cookiejar.set_cookie(_cookies.create_cookie('cookie_name', cookie, **{'domain': '.example.com'}))

@xierch @orvice 那个证书不给 reissue 了 /t/96963 ，而且对于中国等国家的客户，他们还有特殊待遇 /t/96978 。

@sdysj 阿里云。本来还想再买个证书呢……

@kappa 我注册时国家是如实填写的，如果有出口限制，买的时候就应该告诉我。而且他们是从今年一月才对这些国家停止服务的，可到现在也没有任何通知或公告，更别提删我账号和 ticket 前连封邮件都不发了。

他们把我账号也删了，发 ticket 询问，现在发现 ticket 也没了。

@hhrmatata github 有这功能，只不过只能在 commit 中评论。

我是这么做的：
1. 自签一个根 CA，私钥离线存储。
2. 用根 CA 再签两个中间 CA，分别用于客户端验证和服务器验证。严格设置 keyUsage、extendedKeyUsage 和 nsCertType。
3. 用两个中间 CA 分别签发客户端证书和服务器证书。服务器证书要带有完整的证书链。
4. 在本地信任根 CA。
5. 在服务器信任用于客户端验证的中间 CA。

这种方法我认为是比较安全的，因为根 CA 离线存储，中间 CA 也不存储在服务器上，只有服务器证书的密钥对和用于客户端验证的 CA 的公钥存储服务器上。用了这种验证方法后，我把一些程序自带的密码也去掉了。

我只用过 nginx，客户端发出请求后需要先验证，成功后才访问具体文件，不成功直接返回 400。而要想什么都不返回，这应该是不可能的，因为 http 状态码是由 RFC 2616 规范定义的，要么别用 http/https 协议，要么自己开发个 web 服务器。

slowlog in php-fpm.conf.
example:
slowlog = /var/log/php/slow.log
request_slowlog_timeout = 1

@Tink 一般国内的域名注册商（像万网）和主机商（像阿里云）都有自己的代备案系统，让他们帮忙备案成功率比较高。网站托管在 BAE 的话，建议把域名转移到国内，通过域名注册商的代备案系统备案。

@Tink 当然可以，除了起名有点坑爹，其他都还好。
http://ww1.sinaimg.cn/large/9f82dc3atw1ec1ya3rv5qj20it0363zj.jpg

@tension 我并没有针对任何一方的意思，只是在这件事上，双方都附有责任，具体谁大谁小，我无法判断。
我生活在小城市，没遇到过北京那种堵车，如果碰到了跟你一样的情况，我可能也会做出相同的选择，但我们不都应该意识到：不按道行驶和逆行一样是不对的吗？

这只是一起交通事故，也请不要随随便便就把它上升到国民素质的高度。

如果大家都遵守交通规则，这路自然也就顺畅多了。

@griffinqiu 我只是对楼主谈及“国民素质”表示不满，不要忘了，我们都是国民的一员。

己所不欲，勿施于人。请自己先遵守好交通规则。