你这个行为不但不能起到攻击竞争对手的作用，反而会涉嫌破环计算机系统罪。

https://youtrack.jetbrains.com/issue/GO-14258/False-positive-type-inference-in-type-assertions 看起来是 goland bug 。搞不懂的是，为什么官方没有回复

@koplonjaslon02 是一样的

@bli22ard 那生产需要一个稳定的代理， 才能确保 acme endpoint 访问通畅， 这个貌似又不好办到

@ZeroClover acme 申请到的 letsencrypt 是三个月的。

@just1 这些免费的 oscp 地址可能会被墙吧

@msg7086 大厂自动签发麻烦，还有收费， 所以想聊聊这个事情，看看有没有 https 证书最佳实战

@makelove
@just1 这样都得通过代理吧，那问题又到了一个需要一个稳定的代理。😂

@loopinfor 这精简过分了

@msg7086 经过网上一番搜索，发现 https://kn007.net/topics/using-acme-sh-and-acme-dns-get-googles-free-wildcard-ssl-certificate/ 。google 这个证书会存在 acme endpoint 和 ocsp 被墙的问题

@Alwaysonline 这个 acme 的 endpoint 是国外的地址，有时候是访问不稳定

@Love4Taylor gts 是什么

@fox0001 cf 证书是直接申请的， 还是 http 服务托管的那种证书

@estk 免费没好货吗 😂

@ibiubiu 一年的证书基本都收费的，要不就有同一个域名下的数量限制。另外证书颁发机构没看到有提供 acme 接口的

db.Tx(func(tx *db.Tx){

//巴拉巴拉操作数据库
})

可以提供一个 k8s init container 的镜像

每个应用配置 -Xmx ，所有应用-Xmx 相加 < 系统启动内存 - 4G 。 这样让出现 oom ， 是 jvm 自己，而不是 os oom 。这样就能找到有问题的那个系统， 然后再这个系统 oom 的时候， 使用 jmap dump 内存，进行分析，看看是哪里发生了问题， 是内存变量， 还是网络连接（包括中间件网络连接）。