@drymonfidelia 我手里倒是有公司

降级的话得降到 Android 8.0 （不是 8.1 ）以下，这样的设备不支持 Attestation ，另外自 Android 12 开始，Google 要求厂商使用 RKP 远程认证。RKP 的认证证书由 Google 签发远程下发设备，有效期通常为一个月（更短）

忘了说预算了，一个月最好一百以内

刚开始确实在用 WSL2 ，但是 WSL2 跑不起来 Cuttlefish ，用的 debian 12 ，装了个实体 linux 发现可以，但是屏幕亮度调不了，wayland 也有玄学问题

@jianchang512 要商业化的话可以基于项目开发一个闭源的升级版，但是 GPL 协议不允许闭源程序使用 GPL 许可下的开源软件，所以需要更改许可证，可以考虑换成 Apache 等，然后我公司可以代理该软件，以公司名义提供备案网站、程序销售（这是我目前能想到的很简单的商业化运营方案）

@jianchang512 可以考虑呀，具体是怎么运营呢？

@sakujo 是的，社保什么的都是上海的。
@Lemonadeccc 没工资发，所以先不招了（
@j519 好主意，哪有租出去的路子，会不会被苹果拉黑

@weijancc 找代理的话得一千（提供地址、核名、开户、核税）
@RiverTwilight 那你可以考虑注册个公司，现在网站、APP 都要备案
@sakujo @YVAN7123 代缴的话好像违法的？

睡醒发现大家好热情，公司目前维护费用应该只有建行企业年费 650 ，社保代缴好像违法的，但是如果真的有需要的话可以签合同，工资和社保钱发过来走下帐，我还能充点实缴（？）。公司营业范围主要是和互联网相关，技术服务，软件开发等。目前公司没有任何资金招任何人，所以暂不考虑找保洁。目前我占股 60%，朋友占股 40%（认缴出资额），本人担任法定代表人、财务负责人、执行董事，所以也不敢用来胡干什么事情，出事会进去

@frankies 感谢提醒
@easyalarm 本来想了十几个名字，核名的时候都不行，但是“钜安”的组合可以，索性后面直接加“协程”，因为接触过 golang 的协程

报税的话没业务，没收入和支出，在税务系统里 0 申报就行了，注销公司确实挺麻烦的，不过目前没注销的理由

一加这种 oplus 系列（ oppo, oneplus, realme ）解锁会掉密钥，也会 TEE 损坏，微信 soter key 没了的话用不了指纹支付

@whileFalse 换 chrome 成功用上 icloud 密码管理器

Hackintosh 又有希望了？

补充：上面有些错别字，没有仔细检查和细看，请大家见谅。
另：本来一开始发现市面上几乎没有现代的多功能的 PKI 或 CA 系统，想直接做一个（类似于 EJBCA ）但是太繁琐，耗时太久了。于是准备先做整个系统的各个组件，等后期有精力和能力了将他们直接整合为可以单独部署的一个系统。实现类似于 Microsoft AD CS ，PrimeKey EJBCA 这样的大型系统。

感谢大家的支持啊，刚放学回来。简单介绍一下这个关于这个项目的大部分事情吧。

关于 Certificate Validation Server 项目：
这个项目是给 PKI 的 CA 使用的，给客户端返回证书状态的服务器。
CVS 包括两个部分：CRL 分发器和 OCSP 响应器。正如 @gps949 大佬所说，因为与 OCSP 响应相比，通常 CRL 生命周期更长一些（一星期或更长），因此大部分情况下这两个部分是分开的，使用 HTTP 文件服务器即可完成分发。这边我为了方便证书生命周期管理，将这两个组件集成在一起，同时均使用简单 HTTP 服务器做出响应。
关于后续更新，现在你可以通过配置文件同时/单独启用任何一个模块，后续可能会添加支持将 CRL 文件直接输出到本地目录的功能。

关于 certsigner 项目：
还有一个项目叫 certsigner ，地址是 https://github.com/LeviMarvin/certsigner 。这个项目用于签发符合规范和标准的证书（ SSL 、代码签名等，对于 SSL 证书还包括证书内嵌入式 SCT 列表），不过 certsigner 虽然代码上传了还没公开仓库，我准备等完成代码签名证书签发部分完成后再开源。

关于 TrusAuth：
同时我个人也在运行一个 PKI ，名字叫 TrusAuth ，所有根证书可在 https://crt.sh/?q=TrusAuth 查询。同时因为历史原因，存在一些交叉签名证书（现已被弃用和吊销）。如果您想要信任我的根，对于 Windows 平台，你可以在 http://docs.trusauth.com/download/ta-root.reg 直接下载注册表文件并导入。对于 MacOS/iOS 平台，你可以在 Safari 浏览器打开 http://docs.trusauth.com/download/TrusAuth%20Inc.mobileconfig 下载设备描述文件并安装、信任。本人也再此承诺，会安全管理证书私钥，同时不会将 TrusAuth 的任何证书用于任何攻击。

TrusAuth 也会在今年晚些或明年部署证书透明度日志，信任策略为信任所有公开信任的根证书以及所有 TrusAuth 根证书。

关于我个人：
坐标山西某县城，成绩不理想，有理想大学但估计考不上。不过仍然在努力学习，争取考好。

最后感谢大家对 CVS 项目的支持，欢迎大家 Star/Fork/PR 。

@linglin0924 大佬你那还有吗？ TGV2aV9NYXJ2aW4=

@kelvinaltajiin 支持 MC ，双币卡不清楚，我用中行非人哉外币借记卡
中行需要在国内一类账户购汇，转入外币卡。因为外币卡没有人民币账户。
账单地址信息和银行信息一致，不过一般没校验