@regeditms 环境变量是 `LIBRARY_PATH` 而不是 `DYLD_LIBRARY_PATH`

@regeditms 不用关 SIP ，只是环境变量弄错了。

反正都会装杀毒软件，从来不觉得 OS X 比其他系统安全多少。

无聊地 `export LIBRARY_PATH=/usr/local/lib` 就解决了。

@regeditms csrutil disable 了，还是找不到

@regeditms .h 通过 export C_INCLUDE_PATH="..." 可以解决，但找不到库，通过 export DYLD_LIBRARY_PATH="..." 不行。
是不是环境变量错了？

@Citrus 我想说的是，我的博客压根就没打算用来帮别人处理问题，只为自娱自乐地装逼炫酷。自己的东西想怎么玩就怎么玩吧。追求满分也就满足一下自己的成就感。

还是喜欢以前的，毕竟不是用 retina 。新的看起来很虚。

@loveminds 在过期之前不能重签的么？ Positive SSL 和 Rapld SSL 可以无限重签的

@zealot0630 这个不是为了满分，只是为效率。只启用 TLS 1.2 协议，其他都禁用应该可以满分了。

@Citrus 这个跟分数高低没关系吧，不出现重大的安全问题就好了。即使追求高分也不会带来什么麻烦，最多就是旧的浏览器上不了。如果前端不想兼容旧浏览器也刚好做了过滤，愿意上不了，也不要看到版面乱七八糟的页面。

把证书重签成 384 位的 ECC ，比 4096 位的 RSA 的效率高。再用上 CHACHA20-POLY1305 ，移动设备的加密速度会好多的。

把 TLS 1.0 和 TLS 1.1 都禁掉，就全部满分了！^_^

国外的很多项目都是 Java/.NET 的，组件分得很清晰的

自己去翻 Pointers on C

说说你对宏的理解

OpenSSL 1.0.2 哪里有 chacha20-poly1305 啊？

有兴趣就玩玩，不用想太多

@bsklqgy 怎么弄呢？打开就显示没有找到 flash