Shihfu Juan

廣告公司們以及各種資料蒐集公司都會蒐集所有使用者的資料並將其用於定向廣告或是拿去「販售」，這不僅會導致上網時會被廣告內容嚴重覆蓋，還嚴重侵害使用者的隱私，所以但凡上網都需要採取手段盡力封鎖它們，而且你這麼做其實還會更省電更環保，因為這些垃圾內容不會再耗費能源來傳遞與載入！

Let’s Encrypt 簽發了兩個新的根憑證，名為 ISRG Root YE 以及 ISRG Root YR，有效日期為 20 年，中繼憑證名稱為 YE1/YE2/YE3 以及 YR1/YR2/YR3，由於命名規則改變，屆時我們將徹底失去看到 R20 的可能性

就只是快速紀錄一下，因為也不是特別為了寫而做的事情，嚴格來講，這算是個臨時發生的慘案，但過快一個月才發。

我很喜歡那種短期 Token 的想法，而不是每個要連線的設備都要去單獨創 Token，這東西在 Windows 是內建的，估計是因為是微軟維護的緣故，但 Linux 沒有內建，都得自己設定。其實 GitHub, GitLab 我是一直都用 gh 跟 glab 當憑證提供者，但我在 Windows 上與我的 Forgejo 互動時，跳出了瀏覽器請求授權

ACME 更新資訊是一種讓 CA 可以「建議」Client 何時更新憑證的機制，它會提供一個 JSON endpoint 讓 ACME Client 獲取，以讓它們可以在 CA 所期望的時間進行更新憑證，或是在大規模憑證撤銷時，可以有效的以自動化的方式快速更新憑證