@NeoAtlantis 飞天的SDK是提供了中间件的binary文件。
然后给了头文件，通过WINDOWS CSP API或者PCKS#11 API去操作数字证书。。。

@NeoAtlantis Chrome@Windows是用Windows的证书数据库的
Firefox是自己维护了一套证书数据库的

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/tools/NSS_Tools_certutil
看起来Firefox的证书/私钥库默认是非加密的，保存在 cert8.db key3.db 里

等下我看看飞天的SDK，他们在私钥解密上是怎么做的。

上v2ex上发个帖炫耀一下，然后雪藏，或者再卖掉。

@0okmnbvcxzx 支付宝那就是纯粹的耍流氓。

@NeoAtlantis 我对具体实现的细节不是很了解。
但是感觉上是：是的。

@NeoAtlantis http://blog.sina.com.cn/s/blog_4dfafb6d0100g8gi.html

@Akiyori 我主要是面对国外访客的。
国内单独有个镜像。

@NeoAtlantis 保存数字证书用的。
私钥只可以导入，不可以导出。
密码输入错误达到一定次数后自动重置。

@Draplater 对于Apache，LZ可以参考这篇文章来配置
http://vsean.net/blog/post/194

@xoxo 对于服务器端对客户端的证书认证，既可以在Apache的层面上完成，也可以在PHP的层面上完成。

@xoxo 如果你用硬件数字证书的话，导入证书时可以同时导入证书链，也可以选择不导入证书链。
浏览器使用一个自签名的证书给服务器，是否信任这个证书是服务器的选择。
服务器可以要求这个客户端证书必须是由可信CA颁发的，也可以选择接受任何证书。

200 CNY 出一个DO账户，已正常使用2年，还有110刀余额。
因为感觉 DO 宽带不是很稳定，已换到Leaseweb。

@NeoAtlantis 有种东西叫U盾...

@xoxo CA和装不装控件没关系。
装控件只是为了客户端没有密钥的时候不会直接抛出一个安全协商失败的错误。

直接换成大钞票，飞回国再换。

查看邮件的header
如果对方是用客户端发的，说不准header里就直接有对方的IP。

如果是网页发的，在邮件里外链一个图片，或者插入一个链接，捕捉IP。


有了IP后，报警吧。

@lobbk1209 用有线的。
或者用罗技那款触摸板。