@dem0ns 道理我都懂，但是问题出在哪呢？ tls 版本？ nginx 换成 1.3?

不用控件、插件、硬件加密的前端加密都是耍流氓。

实在不行给他 base64 一下

GetCertificate 部分通过接口也好，通过数据库、redis 都可，返回一个 tls.Certficiate 就可

proxy.ServeHTTP 的 request,在传入前，把 request.Host 置空，否则不走 r.URL.Host 直接走了 r.Host

前阵子刚研究过。

伪代码：

```
func main() {

tlsConfig := &tls.Config{
GetCertificate: func(info *tls.ClientHelloInfo) (*tls.Certificate, error) {

return tls.X509KeyPair(certBlockByte, keyBlockByte), nil
},
}

httpsSrv := http.Server{
Addr: ":443",
TLSConfig: tlsConfig,
}
httpSrv := http.Server{
Addr: ":80",
}
go httpSrv.ListenAndServe()
go httpsSrv.ListenAndServe()

}
```

https://i.imgur.com/hQKDCV3.png

这个斜体的小写 [l] 是特意设计的吗？


disable-fileinfo 试试

@ch2 本地开发贼鸡儿麻烦。

go1.19 的 SysProcAttr 新增一个 Pdeathsig

在 start 前 cmd.Process.SysProcAttr=&syscall.SysProcAttr{ Pdeathsig: syscall.SIGTERM} 即可。

不知道有啥坑。https://go.dev/issue/27505.

我理解 saas ？

那不公用一套代码嘛

学校官网... 不要 seo 嘛。。用啥 vue 。 别说 ssr 。用 ssr 那你后端干脆也用 node 写吧。

@shuimugan 我在容器里为啥要 reload 啊

@shuimugan #28 那我的配置一辈子不变就不能直接读取个文件吗？ docker file 也好写啊

CMD ["unitd","-c","/etc/service.json"] 他不香吗。。。。

@dusu #11

compose 一个 service 的存储是共享的吗？

@shuimugan #14 一直没研究明白这个东西。这个东西没有配置文件。必须只能是 http post 配置然后存在内存里吗？

@LexLuth0r 不是 k8s 呢

@ss098

emmm.. 构建成 1 个容器 .... 多个容器启动。 啥。

一个 image ，根据参数启动不同的进程作为独立 container 是吧。