2026-08-08 12:36:00
本文也是写给20年前的自己。在《https利弊(1)》里，顺着话题气氛，谈到了博客存在的意义，因为今年百度对没有使用https、或者没有ICP备(隔开)案的博客，正在逐步清空收录，史无前例。so.com的收录，目前还正常。Goo(隔开)gle在我这里无法访问，无法知道情况。因为这个原因，从此博客不再需要关注搜索引擎收录了，博客将会成为个人IP平台。因为过去考核博客指标的是PR值、搜索引擎排名、收录数、Alexa排名，如今这些都没有意义了。
这里首先要赞颂一位圈内的优秀博主，周松松。他的工作，已经从在医院工作，转到自主现实的工作，收入是原来的2～4倍(这才是真正的大牛)，并在博客中反馈最真实的日常。近期他在《以后不准备安装SSL证书了》一文谈到曾经使用付费的SSL证书，现在发现SSL证书是智商税，并取消了SSL证书的使用。值得赞颂的是，他是圈内首位勇敢回退到http的知名博主。
如何打造优秀博客？
在《https利弊(1)》里，顺着话题气氛，就是假设如果自己已经年赚30万、或者10万、20万、300万的情况下，会怎么做？会自动过滤掉很多无用、琐碎、低效的东西。
因此，博客的正常更新周期，没有规定，一年只更新1篇博客都足够。因为就像马云、比尔·盖茨，他们10年更新一次博客，有没有博客，都不影响他们是最杰出的人才。
就是当你具有实力的时候，有没有博客，更新不更新，都无所谓。
我最近刷微信短视频的时候，刷到一位博主：海参，网名参哥。真名沈文君，1987年出生。(注：敢在网上公布真名的人，说明是有担当风险责任的人，骨子里也是有基础实力的人。)
他的节目内容，非常让人耳目一新。因为他的节目内容，就是符合另一位大佬说的，制作优秀短视频成功的秘诀就是：当你牛×的时候，放的屁都是香的。当你成功了，发什么视频都是优秀视频。
透过海参的节目，他目前的资产至少应该有几亿，因为他的妻子(前妻)坐月的时候花了100万，后来又一次给妻子转了3000万的零花钱，但是没用。他的婚姻，也主要是让丈母娘搅黄了。
他的节目内容，能让人看到、学到中年男人如何对待婚姻，如何生存，如何创业。
因为我年纪比他大些，没办法称呼他为参哥(这是我的尊严)，就称呼海参先生吧，他这个人十分了不起。
博客和https
博客目前是SSL证书最大的驱动力之一，现在很多的企业网站、大型三甲医院的网站，仍然使用http。
https(SSL证书)的本质，在近期的《https利弊(2)：生态的分量》，继续进行了分析、总结，这一篇有几项新的发现，如这里的测试，http的并发极限，是https的50倍～56倍。
假如将来SSL证书全面收费
会有多少博主回退到http？一年几百元，可是真金白银。如果有几个域名，每年需要白白交不少费用。https的负面作用，在近期的《https利弊(2)》进一步做了分析。相应建议：
1. 预留http的回退方法，即不要让http自动跳转到https，最标准的做法是 阮一峰博客
网络社交的意义
大多数的网络社交，基本上是没有意义的。只有博主有稳定的收益，才有真正的意义。什么博客、微博、微信、朋友圈、微信群、QQ群、论坛、快手、抖音……等一切的网络社交平台，99%以上都是没有意义的。
都是无效社交。
很多聊天，也是无效社交。
博主需要为网络提供内容吗？
博客只要达到100篇～400篇就足够了，写得再多，意义似乎不是那么大，因为需要花费相当、相当庞大的时间，除了练笔、爱好，写博客的本质，只要是以贡献内容为主，很多时候也成了：免费贡献打工。
因此，博主为网络提供内容、优质内容，既有意义、又没有意义。有意义，是利益读者、又提升博主的IP人设；没有意义，是消耗博主太多时间。
所以，博客的更新频率没有规定，1年更新1次、10年更新1次都可以。
相关前文：
2026-08-07 11:34:00
这是第1次在博客标题里分享我的生产力主力机。入手i3-7350K已经20天，i3-7350K就是《超低价享受i7-7700的体验》里介绍的主角，是i3-7100、G4560的升级版，同代、同架构，运行Win 7无比流畅，这种流畅度的确是i7的水平。48米入手，当年1300多元。因为近期硬件涨价，内存、显卡涨价，担心涨价，所以这个CPU当时从没有听说过，到下单只经历了2天。
本文会继续分享i3-7350K这颗CPU的优点，这颗CPU的特点是主频高达4.2G，实测超低功耗，ATX电源+1个SSD固态硬盘+DDR 4双条内存，进入桌面整机功耗只有22.23W，温度33℃，双核性能对标i7-7700、i5-7600K、i3-10100，双核性能优于i3-8100、i3-9100。
前文《多核CPU选择之新发现》的发现，无论多少核的CPU，日常的使用中，大多时间是跑在双核模式下，因为软件是顺序执行，所以多出的核心用不上，偶尔任务多的时候，才会启用后面的第3核、第4核。双核性能，就是看单核跑分(这才是最关键的性能、实际的体验)，而不要看鲁大师的多核跑分、天梯图排名。
我的主力机升级历程
E3300 使用了8年多，2015～2023
G4560 使用了3年多，2023～2026
i3-7100 使用了50天，2026，这颗U已安装在另一台主力机
i3-7350K 现在，为了更快
我的家人2017年配了i3-7100，2018年配了i5-7500。
双核和4核的区别
为什么有用户会说7代，及之前的CPU完全不考虑？是因为从8代开始，所有的i3都改为4核。
但对于日常使用，如上网、运行软件如Photoshop、Word、Excel、迅雷、CorelDRAW，以及Winamp、KMPlayer、WinZip等众多体积小的软件，同样的主频，双核和4核是没有区别的。取决于这些软件的快慢，是主频，而不是核心数量。
只有少量主流软件、爆款高频使用软件设计了多核优化，4核才能体现出优势，使软件速度飞快。但是，多核优化是非常难的事情，原因是因为这是一个数学问题，未来几十年也解决不了，大部分程序必须顺序执行，不能把后面的程序跳着拿到前面来，给另外的核心运行。
所以，无论CPU有多少核心，软件更多时候还是在单核模式、双核模式下运行。
而游戏软件的内部，是多任务、多线程的，多核心的CPU，对大型游戏软件有很大的提升。现在的大型游戏，必须使用4核起步。
但是，除了核心数，单核性能对于大型游戏的影响还是很大的。
i3-7350K的PC性能基准对比：(单核跑分，双核性能同单核跑分，单核性能就是双核性能)
i3-7350K 2510 7代 双核4线程
i3-7100 2310 7代 双核4线程
G4560 2095 7代 双核4线程
G3930 1778 7代 双核2线程
i3-8100 2224 8代 4核4线程
i3-9100 2465 9代 4核4线程
i7-7700K 2701 7代 4核8线程
i7-7700 2442 7代 4核8线程
i5-7500 2264 7代 4核4线程
G7400 3023 12代 双核4线程
i3-12100 3430 12代 4核8线程
i5-14400 3738 14代 10核16线程
G6500 2463 10代 双核4线程
i3-10100 2587 10代 4核8线程
上述这些数据，对比2个CPU的性能，就是相除，就是它们的差距。以Win 7系统为例，相差10%的性能，实际运行起来，系统流畅度的提升是十分明显的。
系统流畅度
比如上述这些CPU，G3930运行Win 7，挺流畅的。G4560是当年很多人心中的神U，使用过G4560的人才能体验到有多流畅，现在2026年运行Win 7还是很流畅：
G3930 (1778)，挺流畅；
G4560 (2095) ，很流畅；
i3-7100 (2310)，十分流畅、极其流畅；
i3-7350K (2510)，比i3-7100提升8.6%，流畅度提升更明显
当然，前提是使用固态硬盘为系统盘，我使用的是SSD固态硬盘。由于NVME硬盘突然涨价，很遗憾去年低价的时候没有入手。
但由于SSD和NVME的4K随机读取差距不大，所以对于系统、软件的运行速度，SSD和NVME的差距不大。
机械硬盘和SSD作为系统盘，差距太大了，主要是由于寻道时间、4K随机读取差距巨大。
更新款CPU的性能对比
i3-7350K属于7代，由于i3-7350K主频高，日常使用(PC性能、双核性能)，i3-7350K和i5-7600K、i7-7700一样。i3-7350K的双核性能高于i3-8100、i3-9100。
i3-7350K是6代～11代里，双核性能最高的双核4线程，直到12代出现了G6900、G7400的双核4线程。
PC性能对比：(单核跑分)
G6900 2725 12代 双核2线程
G7400 3023 12代 双核4线程
i3-12100 3430 12代 4核8线程
i5-14400 3738 14代 10核16线程
由于G6900是2线程，所以i3-7350K最好的对标升级版是G7400。但因为G7400和i3-12100的价格几乎一样，所以i3-12100是更好的选择。
i5-14400的价格比i3-12100只贵200多元，且单核性能(双核性能)i5-14400比i3-12100提升8.97%，所以不如选择i5-14400。
i3-7350K有没有必要升级为4核？
i3-7350K对应的4核版本是i5-7600K，单核性能/双核性能对比：
i3-7350K 2510 双核4线程
i5-7600K 2538 4核4线程
PC性能/单核性能/双核性能，i5-7600K比i3-7350K提升1.1%。平时使用，软件速度、开机速度，几乎完全看不出区别。
i3-7350K升级为4核唯一的理由是大型游戏。
7代的升级最高配
在不更换主板的情况下，7代要么选择双核的i3-7100、i3-7350K，要么选择i7-7700K(现在400多元)。不要选择i3-7700(现在200多元)，选i3-7700不如选择i3-7350K、i5-7600K，因为这3款日常使用的速度一样。
i3默全秒是真的吗？
的确如此，使用过就知道差距有多大了。但如今的AMD已经全面追上Intel了，大概是最近的几年吧。
当年的确是如很多玩家说的“i3默全秒”，同一时期的Intel和AMD的PC性能差距太大了，也就是2017的时候的主流产品。那时候正是Intel飞速发展的时期。
就拿当年的i3-7100和A6-8550B来说，当时是同一时期出售的产品，但实际A6-8550是2015年第4季度，i3-7100是2017年第1季度上市的。这2者的单核/双核性能对比：
i3-7100 2310 (Intel)
G3930 1778 (Intel)
A6-8550B 1631 (AMD)
A6-7400K 1433 (AMD)
i3-6100 2192 (Intel)
i3-6100才是同一时期的产品，i3-6100是2015年第三季度、或11月上市。
别说i3默全秒了，G4560、G3930都能秒杀AMD。但是，A6-8550B运行Win 7还是挺流畅的，A6-8550B性能也不会太差。
A6-8550B和A6-7400K这2款我现在都有，因为必须选择AMD的FM2+平台为装机平台，后来的AM4可能由于必须安装USB 3.0驱动，且价格高，所以目前只能选择FM2+平台。
而且那个时代，FM2+的A6，功耗大，发热比i3要大2～3倍。进入系统，i3-7100+DDR 4功耗是22W左右(主频3.9G)，i3-7100+DDR 3是28W，A6-8550B+DDR 3是52W～56W(主频4.0G)，A6-7400K是52W(主频3.9G)。
(双条内存，DDR 4比DDR 3约节电6W。)
使用AMD确实是情怀、怀旧，就好比就是喜欢某位歌手的歌。因为AMD确实曾经做得好，在X2、AM3时代。
那个时候并不是AMD性能低，而是Intel的技术提升太快了，AMD每一代也有很大提升。
i3-7350K的超频性能
i3-7350K黩频是4.2G，单核跑分2510。当年倍受关注的是，这是第一颗支持超频的i3。超频主要是需要考虑散热问题，只要散热到位，超频不损坏硬件。
但我用这颗U并不是为了超频，主要是不想折腾，用最普通的那种“玄冰100”、或“青鸟三”就足够散热，我甚至加了一条27Ω的降速线，进一步减少噪音，电脑是全静音状态。
由于i3-7350K黩频是超低功耗，只要稍微有一点风就行，并监测CPU温度，完全正常。
但是，一旦使用超频，需要提升散热装置，需要用更大面积的散热器、并且提升风扇转速。
i3-7350K超频还必须更换主板为Z270，我的主板是B250，不支持超频。
i3-7350K超频性能对标：
默频4.2G，未超频，相当于i7-7700；
超频到4.53G，相当于i7-7700K；
超频到5.06G，相当于G7400；
超频到5.73G，相当于i3-12100；
超频到6.25G，相当于i5-14400。
i3-7350K在液氮散热的条件下，超频极限目前是6.7G。
日常软件、办公软件启动速度的基准对比
例如Word 2000、Excel 2000，在25年前，赛扬1G、IDE 7200转机械硬盘读取速度为55 MB/s的时代，就已经能秒开，启动速度非常快，记得大约是1秒多～2秒。更不用说后来任意一款CPU+固态硬盘。这也可见当年的微软，是多么卓越，当年比尔·盖茨还是40多岁。
Word 2000和Excel 2000的启动速度，实测一样，启动非常快，现在的硬件大约在0.3秒～0.5秒启动。
Word都能启动这么快，更不用说很多的小体积的软件如Winamp、EmEditor、ACDSee。
随便一台电脑，运行Office都很快，不像现在很多人把几年前、10多年前的电脑说得一文不值。包括G1840作为办公机，现在还是很快，赛扬G1840又比当年千元的双核王奔腾E8400性能高很多、且更加节能。
当然，现在的G1840，E5200，E8400，G3258等很多过去200多元～1000元的CPU，现在都是6元～10元包邮，虽然是拆机的，寿命大约只使用了不到10%，可以随着兴趣、怀旧折腾完全当生产力主力机，也可以当钥匙扣，这不是开玩笑，真的还能当主力机，只是现在再稍微多花一点钱，配7代，性能高很多。
Photoshop 7和CorelDARW 9的启动速度也差不多，i3-7350K+SSD 450 MB/s模式，启动约3秒。以前用E3300+SSD 220 MB/s模式，启动时间可能略微慢1～2秒。
E3300和i3-7350K的单核性能差距是：
E3300 967
i3-7350K 2510
i3-7350K的单核性能是E3300的259%，即2.59倍。但软件的速度好像没有这么大的差距，那套E3300+G41的硬件还在，还没扔，不想花时间折腾测试了。
2026-08-06 16:42:00
就在《https速度测试(可下载精确测试工具)》这篇发出的5天左右之后，大约是7月13日左右，我想到了一个域名。这个域名是一直想做的一个项目，VPS面板，中文名已经想好了。当时查询域名，我十分清楚地记得是可以注册的，绝对不会记错，当时可以注册，距离现在不到30天。当时是在国外口碑不错的namecheap.com、namesilo.com平台查询，这2家从未恶意抢注用户查询过的域名。
但含义不是很清晰，无法和VPS面板关联起来，一直犹豫，没有注册下来。今天想到“生态”一词，这个域名就是和生态有关的。于是火速想注册，中午饭都顾不上吃。查询之后，发现竟然又被“抢注”了。肯定要看注册日期，是不是我查询之后不久。结果，注册日期竟然是2012年03月07日，到期日期是2027年03月07日。我确定，这个域名他就是最近30天以内才注册的，他应该是使用篡改注册日期的服务(国外一定有这种服务)，让人误以为他注册很久了，也误以为自己是不是记错了、眼花了。
这已经不是第一次了，之前2020年的时候也出现过一次：《痛失2个名字》。当时也是，想好的域名，没有立刻注册下来，过段时间被抢注了，并被篡改了注册日期。
国外应该有这种篡改域名注册日期的服务，需要支付一定的费用，可能不在明面上对外公开。
全球可能大约70%以上的域名都是闲置的
用于做站的域名，是少之又少。全球可能大约70%以上的域名都是闲置的，因为做一个站可能需要消耗一个人毕生的心血，导致大部分域名都处于闲置状态。
域名的起名顺序
以前觉得国外最好起名品牌就是如Microsoft、TOSHIBA、Canon、Philips、Panasonic、National、HITACHI(以及HITACHI的另一个名称HDS)、理光……等等，这类。因为小时候，我家里的电视机、录像机就是National，电视广告上天天是松下电器。不像现在，中国的国产电子品牌的电视、手机，质量好、价格又便宜，全面超越国外品牌，如今很多的中国品牌都起来了，华为、小米、OPPO、VIVO、海信、海尔……等等。
其实，品牌的起名，具有特殊创意的是很少数，无论是多大的品牌。少数的像淘宝、微信、支付宝、闲鱼，这些是创意起名。
大多数的起名，无论是多大的品牌，大部分是资源型抢注，或者合成词。所以，由于起名是难度极高的事情，名字说重要也重要，说不重要也不重要。
域名的起名顺序，我的做法是，无论名称好坏、域名长短，必须把.com域名先注册下来，并把.cn域名也注册下来，成本是79+29=108元。价格并不便宜，这是犹豫导致错过好名的原因。
如果.com已经被注册，那就不要选择这个名字。
这个VPS面板的起名过程
2019年9月27日时把域名注册下来了，后来因为工作量太大的原因，中断了开发的想法，域名在前年开始没再续费，原因是《暂时放弃了开发VPS面板的想法》。如今又想把这个项目做起来，这是一个必做的项目，因为要为别的程序提供面板支持。
这个VPS面板的功能不全面，但功能很强大，所以作为特供版的方式上线。
2026-08-06 11:44:00
https是个别浏览器厂商的资本收割，借着安全的名义的心理战。生态的反面是谣言(rumor)。什么是生态？生态，是生物在自然环境下生存和发展的状态。真刚需，就是生态，就像起床饿了需要吃饭，孩子出生需要找妈妈，孩子需要去读书，人生病了需要治疗，健康需要维护，这是符合生态的。违背生态的，就是伪刚需、反向生态、反生态。为什么学校不教人赚钱？因为生意中大约有70%以上是符合生态的，另外的部分就是伪刚需、反向生态，刻意制造谣言、昧着良心，能够获得数十亿、上百亿元的利润。
大部分的伪刚需、反向生态的产品并没有危害，只是额外赚用户的钱。但有些产品有危害，一方面白白赚站主、博主的钱，另一方面需要额外花时间去维护它，同时这个产品的执行效率比原来低很多，这就是https(SSL证书)的三大危害。除了https，现实中还有没有类似的反向生态的产品？应该还有很多，并且已经和正向生态融为一体，只是没有人关注和研究。伪刚需，是有钱人收割的重要手段(前文实例)。
假如2018年时，某浏览器没有标注http为“不安全”，那么https的市场份额至今可能仍然不足1% 。将来谁也说不准，假设将来某一天https彻底全面收费了，会有多少用户回退到http？
可能会不到5%，大多数站主、博主依然会使用https，因为用户的习惯已经完全建立，http“不安全”的标签已经深入人心。
http“不安全”实则是刻意制造的谣言，个别浏览器厂商为了推广https产品。
除非到时候会有一个爆款热帖，有很多人带节奏，彻底揭示、识破SSL证书的商业伎俩，并得到广泛的支持，到时候互联网才能全面回退到http。
https和安全事件
有一件很奇怪的事情，互联网上至今都没有听说有一件www上的安全事件。个别浏览器厂商一直不会发布这些事件，因为就不存在。此浏览器厂商，在2018年的时候，强行给http打上“不安全”的标签。
在几年之后，有另外的浏览器厂商，跟风给http打上“不安全”的标签。
因为强制使用https并非是为网站、为用户的安全考虑，而是浏览器开发商基于推广SSL证书。商业链一旦成形，所有的SSL证书颁发商，都需要向Chrome等浏览器，支付分成，数百家SSL证书颁发商向他们支付的分成，一年总收益可能高达几亿～几百亿美元。
但很难达到几千亿美元，因为SSL证书本来就是昧着良心、违背生态、鸡鸣狗盗的生意，真正的有钱人、顶尖的大佬不屑于做这种事情。
对于被迫使用SSL证书的网站来说，有这3个额外的、违背生态的麻烦之处：
1. 需要支付额外的费用，且SSL证书价格不菲。按照域名计费，如果有多个域名，每个域名都要单独计费。
2. 影响速度、并发极限。如前文《https速度测试(可下载精确测试工具)》的测试，https比http大约慢0.01秒～0.12、0.14秒。
http 测试20次，平均每次耗时：0.0007528782秒
https 测试20次，平均每次耗时：0.0425685525秒
在服务器端，单线程的Apache、或Nginx耗时，https是http的56.54倍。也就是说，http的并发极限，是https的50倍～56倍。
3. 维护繁琐，经常需要惦记SSL证书什么时候过期。自动续期的定时任务，调试也比较繁琐，尤其是从Debian 10开始，取消了rc.local(开机自启任务)，后面的Debian 11、12、13均不支持rc.local，手工添加也不支持。
因为服务器时不时会自动重启，比如服务器商需要关机、重启机器，导致定时任务crontab命令会失效，这会导致SSL的自动续期失效。
一旦SSL证书过期，则自动转为自签名https，此时Chrome、火狐浏览器，都会有严重的安全警告的提示。
正向的互联网生态是什么样的？
在https出现之前，就是正向生态。从来没有人说过http不安全，因为不存在。
SSL证书，就是类似国内的ICP备(隔开)案。
这些颁发SSL证书的机构，都是商业公司。在美国，本来是有对于公司的管理机构，就像中国的工(隔开)商(隔开)局。为什么企业的网页反而要受这些SSL签发商管理？答案就是，建立的寡头收割。
企业安装SSL证书，能显得企业正规。但个人的域名，为什么也需要这个资质认证？难道SSL签发商会对每个网站，进行人工审核，是否是可信网站吗？
答案就是不可能的。所以具有SSL证书，完全无法证明是可信网站，只能证明该网站启用了该流程，非(隔开)法的网站也能安装SSL证书。
所以SSL证书，是不具有任何权威的。一个网站是否可信，就像社会中的企业、学校一样，有社会口碑。
“不安全”提示的细微变化之2026
有变化的是Firefox浏览器。http，现在Firefox浏览器在地址栏会有一个打叉的小锁，但十分不明显，几乎看不到。但对于自签名的https，Firefox浏览器会在地址栏标注“不安全”。
什么是自签名https(自签名SSL)？
就是博客安装了SSL证书，SSL证书过期之后，再用https访问博客，会有严重的安全提示，提示不受信任。如果点击同意、已知风险，就能用https访问，这种就是自签名https、自签名SSL。
这是因为自签名SSL，已经是Linux系统自带的，在安装SSL证书时(如Let’s Encrypt)，会自动修改配置文件，使自签名SSL也被自动激活。
核心重点：为什么自签名https，浏览器会提示“不安全”？
自签名SSL，现在已经是Debian/Ubuntu/CentOS系统自带的，默认是没有开启的。自签名SSL无需安装，只需要简单地复制一下配置文件，方法如前文。现在的 Debian 11、12、13，Ubuntu 22、24的方法类似。
网页是否使用SSL的加密模式，本来是网站所有人自愿选择的。因为个人很难修改SSL的加密方式，即使SSL开发者修改了SSL的加密方式，本身也不存在安全问题。因为SSL模式，是对于http的加密升级。
这个生态底层逻辑是，http本身是安全的，那么自签名SSL是更安全的。(后面有一句话证明http是安全的。)
生态底层逻辑2：http和https的安全效力是相等的，https只是提升安全级别，如果说http不安全，那么https也是不安全的，一荣俱荣，一损俱损。
而浏览器(包括Chrome、Firefox)，对于自签名SSL都是出现严重的安全警告、提示不受信任，好像网页有病毒一样。实际上，自签名SSL是安全的。为什么浏览器会做这个严重的安全警告呢？
答案还是要回到本文开头的资本收割、心理战。因为浏览器厂商、互联网，目前还无法全面封杀http、禁止80端口。因为Debian/Ubuntu/CentOS系统下，系统内置的软件仓，全部是http链接。
如果在www上，全面封杀http、禁止80端口，Linux服务器将会无法工作，全部瘫痪。
相对而言，自签名SSL，他们必须封杀，且封杀的影响不大。为什么必须封杀？
1. 如果自签名SSL，没有任何安全提示，那么现行的商业版SSL证书，会全部卖不出去。自签名SSL，就是永久免费、且无需续期的https(安全)链接。
注：链接本身并不存在安全、不安全之分，即http和https并没有安全之分，之所以https=安全链接，就是要回到本文开头的资本收割、心理战。
2. 如果自签名SSL，没有任何安全提示，那么浏览器厂商，绝对不会去宣传SSL是安全模式这样的公益活动，除非对于大众特别必要，或者有利可图。
而如今，浏览器厂商宣传SSL证书的好处，是属于后者：有利可图。
结论：
1. 浏览器标注http“不安全”，是误导、谣言，事实是：http是安全的；
2. 浏览器标注自签名SSL(自签名https)“不安全”、不受信任，是误导、谣言，事实是：自签名https是安全的。
假设将来N年之后，https如果全面收费，想回退到http，那么https目前的正确安装方法是要让http和https都能同时正常访问，不要让http自动跳转到https。
SSL证书，如Let’s Encrypt，安装之后，会在Apache、Nginx的配置文件里，写入Rewrite语句，让http的URL，自动跳转到https，强行让站点彻底https化，应该删除这个Rewrite语句，不要跳转。
这样，https随时都能回退到http。
大多数站点的解决方法是安装SSL证书。如前文测试，http的并发极限是https的几十倍，如果想保留http模式，目前比较良心的浏览器是Firefox，没有明显的“不安全”误导提示，可以不做任何处理。
对于Chrome、iPhone自带的Safari浏览器，会在地址栏标注http“不安全”，解决方案有2个：
1. 在PHP(或其它语言)网页里，用$_SERVER['HTTP_USER_AGENT']判断客户端的UA，如果是Chrome、iPhone的Safari浏览器，用户访问http页时，则用header('Location:https://……');自动跳转(重定向)到https页。
2. 这种方法比较激进，但能维护生态，通过判断客户端的UA，如果是在地址栏标注http“不安全”的这类浏览器，例如Chrome、iPhone的Safari浏览器，用exit();屏蔽网页的内容输出，提示用户更换浏览器为指定的浏览器。
方法2，能提升良心浏览器的市场份额。
为什么SSL证书会有有效期？
并非为了安全，而是便于循环收费。
一句话证明http是安全的
行业内一句话就能证明“http不安全”不成立、是商业误导：现在的Debian、Ubuntu、CentOS系统，系统内置的软件仓，都是使用http协议下载。某浏览器说“http不安全”，就等于是说Linux系统不安全。
https只是提升安全级别。通过Linux系统的wget命令来获取网页，或者PHP的file_get_contents()函数来获取网页，得到的还是明文内容，这是因为Linux系统的wget程序是内置SSL解析模块的，PHP也是内置SSL解析模块。
中间人，也可以用类似的SSL解析模块，获取明文内容。
也就是说，数据在互联网上彻底非明文传输，是很难做到的，https尚未做到这一点，因为在https传输的中间，随时可以用file_get_contents()+内置SSL模块，或wget+内置SSL模块，来获取明文。
http和https同等级的安全之处在于，最关键的安全数据是post，中间人无法提前获知用户随时可能发出的post内容是什么，所以较难篡改post数据。
这类post中间人存在的机率，是70亿分之一，再除以1万，他能获取你的post信息的机率，还要再除以1万，他即使获取了再实现篡改的成功率，还要再除以1000，无限接近于0。当你发现http是如此安全，很难不生气，意难平。
为什么免费SSL证书例如Let’s Encrypt的有效期是90天？
(2026-08-08 12:00新增)
假设你开发了一款软件，软件的主打目标是收费制，因为要生存。但是，为了获得用户，则必须推出免费试用的功能，那么这个免费试用期，会不会设置为半年、1年？
同理，免费SSL证书的有效期，实质就是免费试用期。如果像很多软件一样设置为免费试用15天、30天，这个周期太短了，没过几天就得续期。所以免费SSL证书的有效期，是90天。
为什么会有这些免费SSL证书的服务机构？或许就是那些收费版SSL证书的公司在运营、或者投资的。这些是SSL供应企业生存的商业机密，不会对外公布的，只能用户自行研究、推测，才能发现。
因为互联网的传输过程，http本身是安全的，并不需要SSL这种方式，SSL证书是额外产生的增值服务，这种服务是否必须是完全值得思考的，因此免费SSL证书的运营机构，并不存在公益性。即：
1. 不需要SSL证书这种服务。
2. 免费SSL证书，实则可能是收费版SSL证书的公司在运营、或者投资的，这些公司推出的免费SSL证书，就相当于软件试用期。
关于https的隐私功能，后面还需要讨论、测试http+Cookies页，就是很多需要登录之后才能查看的论坛页这类，http+Cookies页是否完全具有隐私功能？
如果http+Cookies页完全具有隐私功能，那么使用https是不必要的。
2026-08-06 09:08:00
连续更新了几个月的博客，写博客实在太耗时间了。最近好多篇都是3个小时、4个小时以上，这几个小时的时间大部分是在思考，写作是很慢的事情，一上午的时间就没了，由于写博客占用了时间，到了下午才能忙需要忙的事情，这些博文都是发布之后，又修改了几十次～200次，以盖楼的写作方式，最终自动呈现出一篇内容丰富的博文。
现实中的我的表达能力可能只有博客的10%～20%。尽管如此，博客对于现实中语言的组织能力，还是有很大的提升。但是，我在网络中的表达能力，和博客是一样的，主要是由于文字输入可以反复修改，现实中的语言表达不能修改。最近又写了两三篇，写到一小半就不写了，发现还是太耗时间，手里还有很多事情需要完成。
最近早晨四、五点有时候突然想到要写什么、怎么写，就再也睡不着了。写博客，依然是我人生中最重要的事情。由于写博客太耗时间，本来至少还有5倍、乃至10倍的重要内容需要发布，却错过了，之后也想不起来这些话题。现在随着记忆力下降，很多写过的内容也忘记了，只有反复查阅才能加深印象。
2026-07-27 11:26:00
原因有很多。本期需要谈的几个重点：1.未来由什么决定？2.突然发现，很多自媒体说的有85%以上正确，对社会极有贡献，但有时候自媒体会为了流量，说出未经亲自研究的误导观点，自媒体有时候也会人云亦云、参与带节奏，浏览者需要理性思考(当然，对所有自媒体是鼓励的，他们是伟大的劳动者、创造者)；3.AI的本质，是一款世界级爆款商品；4.这社会能够获得巨大利润的行业，里面有真刚需，也同时伴有伪刚需，伪刚需可能占比更大。
未来由什么决定，本来是最重要的话题，需要放到最后。误导的例子，例如很多情感类自媒体说，看到喜欢的女孩子，去主动要微信。(因为如果不要微信，不就永久错过了？) 谁都能看出来，要微信的目的是什么。要解答这个问题，必须看那些成功的人、有钱人(圈内称为“大佬”)，是怎么回答的。因为通过要微信这个渠道认识的女孩子，实现双向奔赴的可能性太小了。
那么，既然我提出了自媒体说的这个要微信的方法，不可行，是不是必须用一个可行的办法，来证明？
好吧，今天我就举例说一个大家都没有听说过的方法，因为是生活中发现的思路。比如前些天，在v2ex看到一个提问帖，他在电梯里遇到一个女孩，是在旁边的公司上班，问怎么认识她？也有很多人支招要微信。要微信的成功机率是20%，即使要微信成功了，以后人家也有很大的概率，不会陪着你聊，加了微信，也是白加，给人家的朋友圈点赞，也是白点赞。
那么，你必须做出与众不同的事情！且不能暴露出向对方示好的需求感。比如你坐在餐厅里，看手机，根本不会有人注意到你。但如果你是坐在餐厅里看书，一定会有特别多人注意到你。这个餐厅，并不是学校里的餐厅，而是社会里的餐厅、食堂、快餐店、饮料店。
如果移植到这个电梯的场景，就是随时带着一本正在看的书，在电梯里就是看书，一定会引起这位女孩的注意。如果没有引起她的注意，就证明她不是优质女孩。如果引起了她的注意，也能初步证明她是优质女孩。看书的动作，也证明你有才，体现(展现)高价值。这不是一举三得，筛选人吗？
如果没有感兴趣的书，那么可以把平时感兴趣的内容、好词好句打印下来，夹在书里。关键是要有看书的动作。
后面的《夜晚靓歌》栏目，我需要分别做一期陈奕迅《十面埋伏》、刘德华96演唱会版《钻石眼泪》。
陈奕迅《十面埋伏》的歌词含义，几乎全球没有一首歌，能比得上这首歌的歌词，这首歌其实就是关注之王、暗恋之王、踩点之王，歌名就说明一切，对喜欢的人：十面埋伏。《十面埋伏》原意是分手后，去前任出现的地方踩点，以实现相遇，相遇的机率都精确到“提前十步进电梯”就能相遇。(注：歌词里是“入电梯”，是粤语的说法。这首歌还有另外2处粤语语法。)
我要说的重点是，把这首歌移植到追女孩的初期，就是上述电梯的场景。这种期待相遇的心情，就是最美好的感情，没有丝毫的猥琐。
两个人能否成为朋友，或者升级，完全靠自动进展。一旦提出要微信，对方就会启动防御系统，基本永久无缘。看书，也可以随着您的爱好、特长，改成别的方式，设计您的独特方案。但是，看书基本上是最好的方法了，几乎没有之一。
错误示范：千万不要在电梯里带着一只狗，带着狗缺点很多。
如果两个人没有成为朋友，那么这是人生中最美好的回忆，并没有吃亏。之后，需要在多次相遇的时候，捕捉对方对你是否感兴趣的信号。比较神奇的是，如果对方是你感兴趣的人，你也释放过与众不同的信号，如果你们大致是同一类人，那么她必定和反过来先开口和你说话。
男性在电梯里，不要随意搭讪、不要自来熟，原因同要微信。
AI的本质
AI的本质，是减少很多的重复劳动，让机器为人类服务。但从2025年下半年，突然猛增、爆火的AI服务，快速扩大规模的AI服务器，这类AI的internet服务，已经是世界级的爆款产品。
AI最好的领域是那些高难度设计、需要花费巨量时间设计的工作，例如平面设计、网页设计、UI设计、logo设计、图标设计、作曲、作词、快速制作配图，等等。
原本几个月才能完成的设计工作，AI当天就做好了。但AI做出来的设计作品，创意、版权归谁？创意能否比人工创意更好？
AI无法完成的工作
AI有很多无法完成的工作。现在很多人把AI的解答功能，看得过于神化了，有的人甚至把AI当作是全知的上帝。现在百度搜索，每个搜索内容的最顶端，是一段AI回答，确实有很多回答很正确。这类AI可以回答的问题，大约只占20%
但对于很多需要经验的问题，只能依赖专业的论坛，论坛上恰好有有过相关经验的网友。比如昨天有人在v2ex问：独立开发者如何收款？
这是一个世纪难题。
因此，互联网上完全不需要AI的存在，AI只能解决较少的问题。以前没有AI，互联网能自然发展得更好，未来也不需要AI。
AI是不是伪刚需？
现在很多的互联网公司，要求使用AI编程，已经迅速成为重度依赖。编程是十分高精密的工作，因为先进的程序需要考虑执行效率，AI编程是一种不看程序代码，直接复制到项目的过程，容易造成屎山代码。
伪刚需就是原本不应该出现这种刚需，有更好的解决方案可以实现。
使用AI编程，在行业的角度，是属于很大的伪刚需。总有一天，会回归到原来的人工编程。人工编程一定会比AI编程好。
当然，可以使用AI编程为辅助工具。
由于国外的AI公司，能够快速获得现金回流，为AI公司创造数百万美元、几千万美元的富翁，这是成为伪刚需的关键。
所以，AI本质上是一个商品，而不是一个全知全解的仪器。
相关的伪刚需
伪刚需的几个特征：本质上可有可无；带来新的缺点不易被察觉，少数人发现了也不会被重视；通过宣传某种特征变成爆款产品、迅速在世界范围、或某个区域获得巨大利润；贵。
尤其是世界范围的伪刚需爆款产品，更不容易被察觉，反而变得高大上。
伪刚需和真刚需，就是一念之间。如果一个产品推出之后，迅速成为爆款，能够解决以往的缺点，而不是带来新的关键缺点，那么就是真刚需。
这几类几乎就是属于伪刚需：
1. SSL产品。发起人，通过在某浏览器标注http为“不安全”，迫使大部分网站安装SSL，使用https。他们声称http不安全，那么https就安全吗？
行业内一句话就能证明“http不安全”不成立、是商业误导：现在的Debian、Ubuntu、CentOS系统，系统内置的软件仓，都是使用http协议下载。某浏览器说“http不安全”，就等于是说Linux系统不安全。
https只是提升安全级别。通过Linux系统的wget命令来获取网页，或者PHP的file_get_contents()函数来获取网页，得到的还是明文内容，这是因为Linux系统的wget程序是内置SSL解析模块的，PHP也是内置SSL解析模块。
中间人，也可以用类似的SSL解析模块，获取明文内容。
SSL本意是好的，但由于影响速度、安装和维护十分繁琐，部分浏览器发起推翻http，将来如果SSL全面收费，那么SSL产品就是伪刚需，而且是世界最大的伪刚需，因为：
SSL影响速度、安装和维护十分繁琐、收费。如前文的实际测速：《https速度测试(可下载精确测试工具)》。
SSL需要定期续期，并不是为了保证安全，而是像物业一样，需要收费。
博客、网站都是公开内容，反而要建立SSL这样复杂的私密链接，是很矛盾的。而且SSL不是完全私密的，在中间也能明文获取。
隐私、安全都是推广公司的障眼法，什么是隐私，用户自然能分辨；安全，https当中同样能加入JavaScript的病毒恶意代码，https不能防止恶意代码，恶意代码是浏览器在解决的工作；https也不能防止和检测到后(隔开)门。
比如Firefox浏览器，是首款防止网页病毒的浏览器，在这之前，IE 6.0时代，熊猫烧香病毒通过网页传播，IE 6.0无法防止，Firefox浏览器阻止了这些网页病毒的传播。
Firefox浏览器，才是我个人心中历史上最安全的浏览器。
2. 还有生活中的很多奢侈品，(有代替方案的)电子产品，就不方便点名了。
3. 香烟、酒。
4. 过度的旅游。
5. 很多的商品。
6. 外卖行业，绝对是超级大的伪刚需。因为既压榨骑手，也从顾客中榨取相当大的利润。之所以有外卖行业这种伪刚需的出现，成就的是外卖平台。
7. 饮料店、奶茶店、咖啡店，头部品牌赚得盆满钵满。大品牌的确是用真牛奶，而不是植脂末。但为什么这些产品会这样火爆，且顾客人群更大比例为女性？因为符合伪刚需特征。
8. 网络游戏。大量消耗游戏者的时间，几乎学不到任何东西。这个行业赢利的是游戏开发方、游戏产业链，甚至游戏代练也能赢利。有几位中国首富，是依靠网络游戏发家的。
相关的真刚需
生活中的真刚需，大约占80%以上。更方便好用的、更便宜的，都是真刚需。比如网络购物、快递行业，是真刚需。现在的很多小商品、小零件，快递费已经能做到1元～3元，有利于民生。
最近有一个短视频，一位男士把一位女士的几个快递直接摔在地上，并怒斥“买买买”。现在这个时代，可不能斥责“买买买”了，因为现在的网上购物，很可能比本地购物要廉价很多，没必要限制家人网上购物了。
为什么很多人成功后很少发声？
因为现行行业，能挣很多钱的产品，很多都是爆款产品，销量极大，这些爆款产品有很多是伪刚需。发声，就是砸自己的饭碗。
由于有那些世界级爆款产品、国内爆款产品，产生了很多十几亿、几百亿身价的富豪。
学区房是不是伪刚需？
几乎没有人发声。我住了30多年的房子，现在就是属于重点学校的学区房。
但是，学区房其实是伪刚需。因为我家的房子是用来住的，正好变成了学区房，我家的房子不卖，所以我不介意说真话，详细请见前文《人生讨论(5)：千万不要买学区房》。
而是那些高价买到学区房的人，他们不会说学区房的缺点、内幕，而会让人觉得学区房很高大上，从而脱手，再把房子卖出去，在过去的10多年～过去的几年里，是稳赚不赔的。
比如我的一位邻居，1997年的第1任房主以14.4万元入手(合1655元/㎡，当时是全市最好的地段，而且离市(隔开)政(隔开)府只有400多米)，在2016年把这个房子卖掉，成交价49万元；2021年，第2任房主以145万元售出，能让孩子上好学校，又净赚了96万元，145万-49万=96万。
小学只要选个差不多的学校就可以，就近入学，重点小学有很多缺点，钱白花。
未来由什么决定？
未来的AI世界会不会如马斯克的预言？经过很长时间的思考，我觉得几年前AI是发展的初期，2019年马云和马斯克的对话，链接如这里，他们的对话就是关于人工智能、AI的，现在我还是更认同马云先生的观点。
(注：马云是全球华人首富，马斯克是2024年全球首富。)
因为真刚需和伪刚需，就是一念之差。做得好，就是真刚需；如果有不可克服的缺点，且过度推崇，而且贵，就是伪刚需。
未来由什么决定？在《与上帝对话》中的解答，极其精妙，未来是由人类的群体意识决定。
表面上看起来，未来是某个人、某些人在带节奏，他们掌握着未来的一切。但只要不跟风，人类完全可以构建任何美好的未来，而且向好的方向发展的速度，极其惊人，根本不用一年的时间。
是任何美好的未来。
马斯克近期对未来10年的3大预言，当然是可以实现的。这其实，还是由人类的群体意识决定，其实根本不用10年。
造成世界发展如此缓慢的原因，是因为假消息太多，伪刚需太多，人们把好的当成是坏的，把坏的当成是好的，劣币驱逐良币，好坏颠倒。
未来房价由什么决定？
同样是由于群体意识。现在人们都不买房了，使房价在2026年突然下跌。房价由于是人为炒作的，所以符合伪刚需的特征，从2007年开始，国内由于首次出现炒房，当然房价突然变成原来的150%，一线城市从房价1万元/㎡，突然暴涨到1.5万元/㎡，接着二三四线城市跟风。
马云在2017年说，房子在未来×年后，是最便宜的商品，希望我们能看到那一天。
2026年7月，国家新规定，把房子划为大宗消费品，如果人们都遒从这条规定，那么就不能炒房子，房价能逐渐回归理性。
我这里，1997年当时是全市最好的地段，合1655元/㎡。
