@neutrino 是啊，换成了 XP 能认的证书。

@g67261831 嗯，我装完版本号是 Build 2.9.20160206 ，确实多了好多功能。

另外， iTerm2 这个名字的意思应该是 I term too ，我也是 term ，很萌。。。

@neutrino 嗯，我换了个证书， XP 下应该又可以访问我的博客了。
https://imququ.com

@neutrino firefox 证书那一套是自己实现的，可以随时更新，所以支持度比较好。
而 Chrome 和 IE 都是使用系统默认的，然后 Let's Encrypt 家的中级证书不被 Windows XP 信任。
另外，我最近还把证书换成 ECC 的了，这个 Windows XP 就更不支持了。

所以，还是果断抛弃 Windows XP 吧。

@yeqiu
晚上排毒，这个科学松鼠会之前专门反驳过啊。
http://songshuhui.net/archives/62528

从最开始就是这样的。在草案阶段 TLS 里的 NPN / ALPN 扩展中就用类似 h2-14 的字符表示这是 HTTP/2 协议的第 14 版草案；转正之后就直接用 h2 了。

广告下我之前写的 HTTP/2 资料汇总：
https://imququ.com/post/http2-resource.html

没记错的话， 521 已经被 Chrome 废弃了。
http://security.stackexchange.com/questions/100991/why-is-secp521r1-no-longer-supported-in-chrome-others

@vibbow
@Daniel65536

根证书 ECC 估计比较难，根证书要进入各大操作系统 / 浏览器没个几年肯定不行，它现在是跟 DST 交叉认证。但中间证书确实应该用 ECC ，这样 TLS 握手中 Server 发送的 Certificate 就更小了，现在大概只小了 500 字节。

兼容性方面，除了 Android 2 和 Windows XP （ firefox 除外），基本都支持 ECC 证书，感觉还好。反正 Let's Encrypt 家的中间证书之前也不被 XP 信任。

http://i.imgur.com/jphYLst.png

我的博客已经用上了：

http://i.imgur.com/XJy9Qeb.png

https://imququ.com

@KyL 应该也是可以的，但是浏览器发送的数据一开始很容易得到 Content-Length ，没必要 chunked 啊。

不得不安利一下我的这篇文章：
https://imququ.com/post/transfer-encoding-header-in-http.html

HTTPS 网站确实更慢，因为多了 TLS 层。
HTTPS 网站优化一般分为两部分，围绕 TLS 和围绕应用层协议，如 HTTP/2 。
https://imququ.com/post/optimize-tls-handshake.html

看了大概 20 页，发现不少重复的。

其实还有一种可能：最终宣称有 4 亿用户集齐一套，实际上只给出 2 亿套。这样运营成本就从 2 亿变成变成 1 亿了。
互联网公司耍起这种手段来还是很得心应手的。

挺快的，我也是阿里云 https://imququ.com

@chemzqm
1 、对！ localStorage 丢失但 cookie 健在时，确实要刷两次。极端情况下还会无限刷新，前面拿百度家的页面玩了下。但是正常情况下 localStorage 基本都是跟 cookie 一起被清除，实际统计结果也确实如此；
2 、移动端确实很多奇葩情况，很多 Android APP 内置 Webview 甚至都不会开启 localStorage 功能，没有 setDomStorageEnabled(true)。我们现在的缓存率大概在 70% 左右，收益还是不错的；
3 、其实真不是为了省流量，如果要省流量用外链就好了，后续访问有协商缓存 / 强缓存也不费流量。内联 + localStorage 主要还是为了省连接数，顺带节省流量。移动网络现在带宽上来了，但是时延还是很大，多一个新的外链光 DNS / TCP 就得好几百毫秒；

另外，目前在移动端 HTTP/2 的研究中我遇到以下问题：
1 、支持度不高。不过这不是什么大问题，移动端更新换代很快；
2 、浏览器中， HTTP/2 必须基于 HTTPS 部署，而移动端 HTTPS 的连通性更差。前不久做的实验，在一个 HTTP 页面加载同域 HTTPS 图片，对比加载 HTTP 图片，不可用率高了 3%；
3 、 HTTP/2 的单一连接数多路复用，要求同域，或者不同域但同 IP 、同证书。这一点实际部署起来很麻烦，尤其是在有 CDN 的情况下；

精简？你说的是 uglifyjs 一类的代码压缩么？ Google 这么做应该是被市场里那些各种加返利链接的扩展所迫，加强代码 Review 了。
我之前还写过文章吐槽过 Chrome ：
https://imququ.com/post/chrome-extensions-and-user-privacy.html