突然想起来这个帖子了，前两天搞了下 CMD + L 锁屏，其实也挺简单的。

macOS 自带的快捷键功能，其实是可以覆盖菜单栏的任意快捷键的，而左上角的苹果图标菜单内恰好就有锁屏选项，只需要覆盖掉它本来的快捷键就好。

只需要打开 系统偏好设置 -> 键盘 -> 快捷键 -> App 快捷键，点击下方添加，然后添加一个针对所有应用程序的快捷键，菜单标题为 『锁定屏幕』，快捷键自己设置即可，实测非常好用。

https://ww1.sinaimg.cn/large/760b39b3ly1gmncty6gorj21140o2k1k.jpg

这个截图功能确实需要申请权限才能用……

主要问题应该在于没有提供 『不再提示』的功能吧。

刚开始用 macOS 的时候，确实不喜欢最大化，因为不会最大化。
部分软件可以双击标题栏最大化，部分软件不行，一不小心又点到了绿色的全屏按钮，一点都不舒服。


直到我开始熟悉触摸板操作，以及买了 HyperDock （和 HyperSwitch 同厂商），标题栏双指上滑就好了，多方便。
想要切换同应用不同窗口？四指下滑就好了~
想要切换其它应用？四指上滑就好了~

再配合若干个虚拟桌面，四指左右滑一滑，多方便。


至于 Windows，在 PowerToys 的配合下，划分好屏幕分区以后 Win + ↑↓←→ 也很方便啊，另外 Win10 由于没有 macOS 那种全屏，无痛点击最大化按钮也不错（更经常用的是拖住标题栏往天花板撞）。
唯一需要吐槽的是 Win10 的虚拟桌面，在多显示器的场景下是一起切换的，这个特性导致我几乎没用过 Win10 的虚拟桌面。

@JaaaaackZheng #13
所以说你没理解整个证书机制，证书机制自身是不需要联网验证的。

它只需要确认，你拿来验证的这个证书，是由内置的可信任证书签发的就行了。
这个验证过程是基于签名机制的，不需要联网。


附加内容：
但这个机制有个缺陷，就是证书一旦签发，就没有撤回的机会了，因为所有的验证过程都可以离线完成。

因此才出现了前面提到的 OCSP，它需要联网查询吊销列表。
劫持它确实是可行的，但是并不能让一个不受信任的证书变成信任，只能让被吊销的正牌证书暂时不被认出。

@JaaaaackZheng #10
我这里提到 OCSP 是为了防杠 ，你先假装这个东西根本不存在，不要搭理他。

@JaaaaackZheng #8
因为你把证书的验证过程理解错了。

证书的验证过程不是说浏览器拿着证书去服务器问：这个证书我可以信任嘛？

而是操作系统 /浏览器 /网络库，早就内置好了自己信任的 CA 的证书，当需要验证的时候直接在本地进行比对。

这个过程中，是不存在网络请求的，自然也就无从拦截。


再次备注：
为了方便理解，这里暂时不讨论 OCSP 的情况。

简单点来说：不存在 『发向 CA 服务器的请求』

大部分 CA 的信息，是直接内置在 操作系统 / 网络库 中的。

你也可以手动信任其它 CA，来协助这些 CA 对你进行中间人（例如抓包的时候）。



另：
严格来说，OCSP 请求属于 『发向 CA 服务器的请求』，OCSP 请求也确实可以被劫持，此处暂不谈。

@murmur #6
5 楼讲的 『免息分期』，应该指的是 Apple 官网的免息分期方式。
选择它未必是因为资金不足，也许只是为了将现金留在手里。

简单点直接套娃吧，外面套个 proxy_protocol https://i.v2ex.co/504J5BO2.png

https://docs.nginx.com/nginx/admin-guide/load-balancer/using-proxy-protocol/