jianglibo

@unco020511 你不懂，根据我说的测试一下，你才正真了解 CORS

@longzhiwuing 不存在真 CA 和假 CA ，只有信任的和不信任的 CA ，系统默认信任的 CA 和我愿意信任的 CA 。

@unco020511 如果你愿意请简单测试一下，http://localhost 返回一个 html 文件 A ，有一个 form ，username/password ， 通过 ajax 发送到 http://localhost:3000 ，登陆 http://localhost:3000 ，然后在 A 页面显示登陆状态。
先不要急着分析，先试试看。等你回复。

页面做的很漂亮，目前是不是只支持 macos 啊？如果仅支持 macos 最好在发送下载邮件的附近标注说明，不然 windows 用户 download 下来也没用。如果我有 macos 的话一定尝试一下，面向国内用户，团队一定花了很多精力吧，这网络环境会产生许多意想不到的问题。

@xpn282 你是 AI 应用的典范，解决实际的问题，而不是在哪里喷这喷那。承认 AI 将在大部分领域超越大部分人类，这是接近真实的。

@xuanwu 我也是从怀疑到接受，承认它的强大，虽然不甘心.

@AV1 实践. test and verify.

@Ketteiron 评论里面算比较了解 CORS 的了，不过 cert-ctrl 不仅仅分发 CA ，也完成信任操作，比如 windows,linux,freebsd,macos,firefox 等等，也分发证书（电脑重装什么的不丢）。简单说，就是本来是命令行操作，机器之间复制的行为，变成 web 端的资源，然后通过 cert-ctrl 完成这种操作，比如证书更新之后执行脚本什么的。因为我自己的系统就有大量的证书，mysql ，redis ，rabbitmq ，mail server ，http 静态服务器，api 服务器等等，需要一个统一的管理和分发机制。

你根本不知道我们在说什么，问一下 @Ketteiron ，他知道。