pcchou@tg says to YSITD
對這個模式理想上的應用來說 理論上 cert expiry 越短越好無誤啊