一加这种 oplus 系列（ oppo, oneplus, realme ）解锁会掉密钥，也会 TEE 损坏，微信 soter key 没了的话用不了指纹支付

@whileFalse 换 chrome 成功用上 icloud 密码管理器

Hackintosh 又有希望了？

补充：上面有些错别字，没有仔细检查和细看，请大家见谅。
另：本来一开始发现市面上几乎没有现代的多功能的 PKI 或 CA 系统，想直接做一个（类似于 EJBCA ）但是太繁琐，耗时太久了。于是准备先做整个系统的各个组件，等后期有精力和能力了将他们直接整合为可以单独部署的一个系统。实现类似于 Microsoft AD CS ，PrimeKey EJBCA 这样的大型系统。

感谢大家的支持啊，刚放学回来。简单介绍一下这个关于这个项目的大部分事情吧。

关于 Certificate Validation Server 项目：
这个项目是给 PKI 的 CA 使用的，给客户端返回证书状态的服务器。
CVS 包括两个部分：CRL 分发器和 OCSP 响应器。正如 @gps949 大佬所说，因为与 OCSP 响应相比，通常 CRL 生命周期更长一些（一星期或更长），因此大部分情况下这两个部分是分开的，使用 HTTP 文件服务器即可完成分发。这边我为了方便证书生命周期管理，将这两个组件集成在一起，同时均使用简单 HTTP 服务器做出响应。
关于后续更新，现在你可以通过配置文件同时/单独启用任何一个模块，后续可能会添加支持将 CRL 文件直接输出到本地目录的功能。

关于 certsigner 项目：
还有一个项目叫 certsigner ，地址是 https://github.com/LeviMarvin/certsigner 。这个项目用于签发符合规范和标准的证书（ SSL 、代码签名等，对于 SSL 证书还包括证书内嵌入式 SCT 列表），不过 certsigner 虽然代码上传了还没公开仓库，我准备等完成代码签名证书签发部分完成后再开源。

关于 TrusAuth：
同时我个人也在运行一个 PKI ，名字叫 TrusAuth ，所有根证书可在 https://crt.sh/?q=TrusAuth 查询。同时因为历史原因，存在一些交叉签名证书（现已被弃用和吊销）。如果您想要信任我的根，对于 Windows 平台，你可以在 http://docs.trusauth.com/download/ta-root.reg 直接下载注册表文件并导入。对于 MacOS/iOS 平台，你可以在 Safari 浏览器打开 http://docs.trusauth.com/download/TrusAuth%20Inc.mobileconfig 下载设备描述文件并安装、信任。本人也再此承诺，会安全管理证书私钥，同时不会将 TrusAuth 的任何证书用于任何攻击。

TrusAuth 也会在今年晚些或明年部署证书透明度日志，信任策略为信任所有公开信任的根证书以及所有 TrusAuth 根证书。

关于我个人：
坐标山西某县城，成绩不理想，有理想大学但估计考不上。不过仍然在努力学习，争取考好。

最后感谢大家对 CVS 项目的支持，欢迎大家 Star/Fork/PR 。

@linglin0924 大佬你那还有吗？ TGV2aV9NYXJ2aW4=

@kelvinaltajiin 支持 MC ，双币卡不清楚，我用中行非人哉外币借记卡
中行需要在国内一类账户购汇，转入外币卡。因为外币卡没有人民币账户。
账单地址信息和银行信息一致，不过一般没校验

@Seanfuck 我的号是 17 年的都不行，好像网页版最近都得 15 年之前注册的。网页版很方便啊，不用下客户端，没有捆绑

需要 18+才能办诶

原来大家也有这个问题，我也才联系 AppleCare ，但是客服也不清楚啥情况。我也是国区转美区，从云上贵州运营的 iCloud 转移到 iCloud

@choury @LeeReamond Google 会在申请后一年添加自建 CT 服务器，这个在 Google Chrome CT 策略也有写，但是 chrome 还强制要求必须包含 Google 非测试 CT 日志服务器

@choury Google 对 Chromium 内核浏览器（ Chrome ，Edge 等）的 CT 策略是，证书必须有 Google CT 服务器（不可为测试服务器）和第三方 CT 服务器。可以考虑搭建一个公开的 CT 服务器，我之前搭建过一个并将 SCT 信息嵌入到证书中。但是在我研究的时候发现，这方面公开技术文档几乎为 0 ，官方的说法是：对于第三方根证书信任链签发的 SSL 证书不需要 CT

这段代码是经过混淆的，难以阅读。它定义了几个函数：a0_0x55ea 、loadJS 、a0_0x1588 、isPc 、vfed_update 和 check_tiaozhuan 。它还声明并为三个变量 tsastr 、bdtjfg 和 cnzfg 设置了值。

check_tiaozhuan()函数似乎检查用户是否使用移动设备，通过检查 navigator 对象来判断。如果他们正在使用移动设备，它将根据各种条件设置_0x34f873 的值，然后使用该值调用 vfed_update(_0x5e3fa1)函数。vfed_update(_0x5e3fa1)函数从_0x5e3fa1 指定的 URL 加载 JavaScript 文件，这可能会将用户的浏览器重定向到另一个页面。

@1423 squid 主要起匿名作用

@FinlayX 是的，发卡地美国，steam 客服查过了（
可以直接帮到 apple id 的付款里

@huoshen Cash 也开不了，说 Apple Pay 服务当前不可用，头疼。
@wevsty 确实，以后有机会肉身去土耳其办张卡，这样可以实实在在的当土耳其人（ bushi ）毕竟 TL 加个相当于半价 CNY ，这谁不爱

@wevsty 3# 之前办了广发 AMEX 卡，基本上用不成，只有 Google Play 国区能用（ Google Pay 和依赖 GP 的都不行，比如 Google Cloud ），我这里有虚拟卡的渠道，试了两个虚拟卡倒是能用，Google Pay ，Apple Pay 都能绑定和支付，但是不能添加到 Apple Wallet 。

@huoshen 如果被风控了咋办，我觉得这个概率大，我是今晚才国区转美区 Apple ID 的。肉身去美国好难...

@wevsty 没那么多钱啊，最多才一万。

对了，今年年底才 18 ，目前还是 17

我这可以开虚拟卡，USD 卡，支持 ChatGPT ，人民币充值（按照实时美元汇率计算），开卡费，每笔交易费手续费，其他啥的有需要再说吧。