技术学习周刊第 2 期

1. 有关 TLS/SSL 证书的一切

2. HTTPS 隐私安全的一些实践

关于 TLS 两篇非常好的文章，如果对 TLS 了解不多的话看上面两篇本章就够了。

从传统的 HTTPS 加密通信，到云原生架构下零信任网络所要求的 mTLS 双向认证，TLS 协议已经是服务通信的必备要求了。公司 PaaS 平台的指标上报也采用了 mTLS 进行身份识别和加密。

就个人经验，对于普通的开发人员来说，对于 TLS 的很多密码学、算法上的细节可以不做深入的了解，只需要知道下面几点就够了：

• TLS 证书的校验流程
• 如何自签 TLS 证书
• 如何去申请 PKI 架构的证书

3. ## 系列 - 写给开发人员的实用密码学

一系列密码学相关的知识，算是对上述两篇文章很好的补充。

4. 超效率手册

号称一年读完了 MIT 4 年课程的哥们写的另一本书，都是一些优化日常效率的实用小技巧，整本书也就三万多字，1 小时就读完了，可以参考来提升自己的日常效率。非常喜欢书中开头的一句话：

“Get More From Life”。在生命中得到更多的体验和感悟，就必须提升效率。

生命短暂，当然让提高效率，尽可能的去体验、创造才行。