@testcaoy7 https 双向认证在服务端是要配置客户端证书的（一般是根证书公钥），所以不是找个有资质的 CA 签发就行还得服务端信任。

@spddkevin 即使服务端证书和客户端证书用的是同一个（理论上应该是可以的，实际应该不会有人这么做），那也不可能从客户端导出包含私钥的证书啊？你先搞清楚证书的公钥和私钥，一般我们说的证书都是指公钥，证书可以给任何人私钥只有自己有用来验证客户端发来的交换密钥。

你的理解是不是客户端和服务端在协商过程中就把私钥给下发了？？？
你先明白几个点不好好，https 单向认证 服务端证书（公钥）下发给客户端，浏览器能拿到也能导出来，客户端用这个证书加密对称机密密钥给服务端，服务端用私钥解密出来，两边就可以用这个对称密钥通信了。
https 双向认证 除了会下发服务端证书（公钥）给客户端，客户端也会下发客户端证书（公钥）给服务端，服务端会校验是不是配置信任的 CA 证书下发的证书（公钥），然后两边都有自己的私钥才能进行双向认证。

如果你本地浏览器访问某网站已经是双向证书认证了（具体是不是用 wireshark 抓包看看），你系统证书列表一定存在包含私钥的客户端证书，只是你不知道在何时手动导入的。
还有种可能其实服务端并未开启双向认证，你本地肯定只有服务端证书（公钥）了。

拿不到你的完整手机号，中间会有****脱敏信息，回复验证码后后台通过调用运营商接口能拿到完整手机号。
说白了这个功能就是简化用户输入手机号的步骤。

另外别那么无知。

@spddkevin 如果你的浏览器访问目标网站已经可以双向认证了，说明证书已经在系统证书列表了，你要做的是从系统证书列表导出你的包含私钥的客户端证书（一定是包含私钥的）。

我猜你还没弄明白客户端证书如何安装到你的系统的，一定是直接安装证书或者安装本地软件间接安装的（这两者都会询问用户授权安装本地客户端证书）。
浏览器主动访问是不可能下发客户端认证证书的，即使能这么做，也存在系统安全问题。

我说的是浏览器访问的情况， 如果用 curl 给定客户端证书参数就好了

curl -cert client.pem --key key.pem https://doamin.com

或者

curl --cert all.pem https://doamin.com

@jinliming2 讲的很清楚了， 一般客户端证书需要手动安装的，比如支付宝证书就是本地安装客户端的时候导入到系统的。

我一般看 博客园、IT 之家、掘金、微博、网易新闻（仅移动端）、B 站、YouTube

@jQE2EiL 说出你的故事，是什么让你走上喷子这条不归路的

@vinew 路由器当宿主机吗？ 你的脑回路不是很懂， 就路由器那破性能 还想当宿主机，真敢想

@outsider168 @dodo2012 听说显示器的线缠绕在后面会影响 Wi-Fi

对了最近在玩 Flutter， 开发语言是 Dart，IDE 优先使用 VS Code 其次是 Android Studio

我觉得 Jetbrains 把各种语言分开弄这么多 IDE，而不是像 Visual Studio 一样可以集成到一起需要哪些语言自定义安装就好了，目的就是为了多多卖软件的钱。对于开发者来说大多会多种语言，喜欢 Jetbrains 的用户不得不安装多个 IDE，其实外壳和核心功能都一样，就几个扩展不同而已。从这点看 Jetbrains 从商业角度考量是大于用户体验角度。
从功能上看 IntelliJ IDEA 确实比早年的 Eclipse，MyEclipse 要很多，但缺点也同样被人诟病太占内存，打开项目慢，索引卡顿之类的（不要说 CPU i7 和 16G+ 不卡这回事），相比较 Visual Studio 流畅度确实要差一点。所以 Jetbrains IDEs 也不需要吹那么高，VS Code 既然有用户群体在用肯定有它的道理，况且开源以及背后有个有钱的财主不愁发展不好。


目前我电脑使用 IDE 的选择如下 : C++/C# 使用 Visual Studio，Java 使用 IntelliJ IDEA，JS/Python/GO 用 VS Code，Android 用 Android Studio

javaer：jetbrains idea 牛逼
jser：webstorm 牛逼
phper：phpstorm 牛逼
pythoner：pycharm 牛逼
goer：goland 牛逼


vscode: 各位满意了吗

如果选择一个路由的话，推荐 ASUS RT-AX86U， 如果有覆盖面积要求，建议 LINKSYS Velop Mesh 方案 Velop AC3900M 或 Velop AC6600M 。

推荐 Linksys Velop Mesh 方案，Asus Aimesh 漫游效果不太理想建议慎重选择。

基础方案：LINKSYS MR8300 + LINKSYS Velop AC2600M （ 2 只 AC1300M ）
推荐方案：LINKSYS MR9000 + LINKSYS Velop AC4400M （ 2 只 AC2200M ）

TP-LINK WVR/WAR 企业路由可以做 AC 自带 Web 认证

不差钱的话，可以买个华硕 RT-AX86U

@chotow 你们家开小米的吗

本地肯定是要用两个 v2 客户端的，插件没有直接 v2 服务器的能力，毕竟要做很多数据加密解密的操作