关于作者：ClientHello

写些什么

ssl.sh 上署名的内容都由我撰写：SSL/TLS 报错的排查方法、安装与续期教程、讲 TLS 和 PKI 原理的学习栏目、OpenSSL 命令手册，以及关于 CA/浏览器论坛投票和根证书计划变化的新闻。免费的在线工具和 curl ssl.sh/example.com 命令行接口也由我维护，所以文章里写的和检测工具实际做的是同一套逻辑。

一篇文章是怎么写出来的

1. 从真实的问题出发。 通常是有人搜索的一条报错信息，或者一项具体任务，比如在证书有效期缩短之前把续期流程自动化。
2. 借助 AI 起草。 初稿由 AI 模型协助写成。初稿只是起点，不能当作来源。
3. 每条事实对照一手来源。 日期、上限、默认值、命令参数，都要和 RFC、CA/浏览器论坛的基线要求和投票、Chrome、Mozilla、Apple、Microsoft 各家根证书计划的政策，或者厂商官方文档逐条比对。找不到出处的说法一律删掉。
4. 把依据摆出来。 每篇文章都列出参考来源，并标注最后核实日期，读者可以自己判断内容依据什么、是否还新。

为什么用笔名

用笔名写作，是为了让读者看来源而不是看作者：ssl.sh 上的每一句话，都应该靠它链接的 RFC 或政策站住。ClientHello 这个名字取自 TLS 握手时客户端发出的第一条消息。

纠错

发现错误，请发邮件到 hello@ssl.sh，写上页面地址和与之矛盾的来源。完整的编辑方针，包括网站怎么赚钱，见关于页。