之前认识，那朋友都没的做了，人品不行啊

@xiaoc19 哟，这同学说话挺冲啊~

@hcymk2 这个我知道，但是题主不是说，wireshark 抓手机的包么……除了 pc 开热点连，我还不太知道如何用 wireshark 抓手机的包；

@hstdt usb 线连手机，wireshark 就能抓手机的包了吗？ 你这样操作过吗？ usb 不影响手机连接网络啊

开玩笑么？ wireshark 怎么抓手机的包？ windows 开热点连么

都在哪里投递的简历啊，拉钩和 boss 貌似都不是很好用.

都什么年代了，还持有用 mac 就装逼的人得有多 low

据说你们是 7710 的节奏啊……

需要设置屏蔽的公司

@ohshift 还有证书大小，三级证书的话，包括站点证书，中级证书，不要根证书；四级证书的话；就站点证书+2 个中级证书；

这样能减少证书大小的传输。

@ohshift

1. 如果全站 HTTPS ，开启 STS ；避免每次 http 跳转到 https 多余的 302 跳转。
2. 设置 OCSP ，由服务器验证证书，避免客户端验证证书，客户端验证会多一步 ocsp 的域名解析、 tcp 握手、以及验证交互；
3. 会话复用， session_cache 、 session_ticket ；避免了再次建立连时的 服务器证书、公钥传递、如果是双向认证的话，也避免了客户端的；
4. 分布式的话 session_ticket 保存在每个服务器上，可以定时更新；
5. session_cache 也可以分布式保存；

6. 上面做完了，对性能要求更高的话，可以把公钥交换时计算的部分，在其他服务器上计算。这个需要修改源代码吧，要求可能更高一些；前 5 点是常规优化，了解完了，可以进行配置；

关于如何验证 ocsp 的过程， https://segmentfault.com/q/1010000007560751 我在这里自问自答了。

@woshixiaohao1982 等我自身解决了 帮你推吧，哈哈。

@woshixiaohao1982 哈哈，内推也需自身硬啊…内推不一定能进；不要浪费光阴，没事儿干，就趁早撤退，也不要看钱多如何如何；我就是前车之鉴

@woshixiaohao1982 我平时看书不多，最近一直关注 https ，可以看看 https 权威指南，黑色那本，针对加密算法、 openssl 性能测试以及 https 优化都有概括，而且比 http 权威指南看的容易，不那么枯燥，生涩；然后可以关注一下 http2 ；解决了 http1.1 的很多痛点；

@ihuotui 近 2 年荒废了时间，白瞎了；

@ihuotui 这不就是昨儿从低级环境向往高级环境面试时候，被问到之后，卡壳了，一句话憋不出来；就来这里求解惑了；

@ihuotui 但是对于一个多年的后端开发来讲，觉得没有深度的东西积累，还是挺失败的；

@ihuotui 啊~ 你看的源码挺多啊。