最近使用了acme.sh 生产了 Let's Encrypt 的https 证书，但是在实际服务器上测试遇到如下问题$ curl "https://www.aaa.com"
如下错误
curl: (60) Peer's Certificate issuer is not recognized.
More details here: http://curl.haxx.se/docs/sslcerts.html
curl performs SSL certificate verification by default, using a "bundle"
of Certificate&
偶然发现最近在公司日志平台 总是可以看到很多关于php curl的错误信息Operation timed out after 0 milliseconds with 0 out of 0 bytes received
Resolving timed out after 5514 milliseconds非常奇怪，以前都是好的，使用wget获取也非常慢,从下面的结果可以看出来 dns解析比较慢wget www.domain.com
--2016-11-19 22:17:30-- http://www.domain.com/
Resolving www.domain.com... # 此处停滞约 5 秒
xxx.xxx.xxx.xx
个人总结URL统一管理，调用统一方法,并且URL必须返回全路径，可以封装成service，并且url是全路径（包含域名），以后更改都非常方便了静态资源加版本好，调用统一方法用户密码必须加salt，最好记录在数据库中，每个用户都有不同的salt静态资源版本号，每次上线需要版本号不一样了对于数据量很大的查询，时刻记得要释放内存 详见phpexcel 内存溢出 优化手机API必须指定版本号，例如 /v1/user/info ,/v2/user/info后端应用应该记录所有的GET,POST请求，以及GET,POST请求参数（商业产品非常重要）全站HTTPS或者CSP 防止运营商内容劫持
Nginx的return关键字属于HttpRewriteModule模块:语法:return http状态码
默认值:无
上下文:server,location,if
该指令将结束执行直接返回http状态码到客户端.
支持的http状态码:200, 204, 400, 402-406, 408, 410, 411, 413, 416 , 500-504，还有非标准的444状态码.使用方法:#不符合规则的返回403禁止访问location /download/ {
rewrite ^(/download/.*)/media/(.*)\..*$ $1/mp3/$2.mp3 break;
return&
