笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。
md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。
要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。
在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。
要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。
工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。
不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。
你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。
这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。
不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。
产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。
趋势
网站上了 HTTPS 还是被浏览器拦:查证书链是不是不完整(缺中间证书)
给网站配好了 HTTPS,openssl s_client 测证书也没过期,但浏览器访问还是大红叉/报 NET::ERR_CERT_AUTHORITY_INVALID,手机上尤其明显,而 curl 有时候又能通(curl 不严格校验时)。这种"证书没过期但浏览器不认"的情况,绝大多数是证书链不完整:服务器只发了自己的证书(叶子证书),没把中间的 CA 证书一起发过去,浏览器链不到受信任的根证书。
先理解证书链:一张正规证书通常有三层——叶子证书(你的域名)→ 中间 CA 证书(Let's Encrypt 的 R3 之类)→ 根证书(浏览器内置)。浏览器只信任根证书,它需要服务器把"叶子 + 中间"一起发过来,让它能顺着链验证到根。中间证书经常被漏掉,服务器只发了叶子,浏览器找不到能连到根的中间,就判定不可信。
验证证书链是否完整:
openssl s_client -connect 你的域名:443 -servername 你的域名 </dev/null 2>/dev/null \
| openssl x509 -noout -subject -issuer
看返回的 subject 和 issuer:如果服务器只发了一个证书且 issuer 不是受信任的根,说明链不完整。
也可以看完整握手返回了几个证书:
openssl s_client -connect 你的域名:443 -servername 你的域名 -showcerts </dev/null 2>/dev/null
正常应该能看到 2-3 个证书块(叶子 + 中间)。只有 1 个且它是叶子,就是缺中间。
修复:把 fullchain 而不是 cert 配给服务器。 这是最典型的错法。证书签发方会给两个文件:
cert.pem(只有叶子)fullchain.pem(叶子 + 中间,链完整)
nginx/caddy/apache 都要用 fullchain.pem,配成 cert.pem 就会缺中间:
# nginx
ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/域名/privkey.pem;
配完 nginx -t && nginx -s reload 再测。
如果是自签证书:自签证书本身不在浏览器信任列表,报错是预期的,要么导入根证书到设备,要么用正规 CA(Let's Encrypt 免费)。别把自签证书期望浏览器默认认。
几个相关但不同的坑:
NET::ERR_CERT_DATE_INVALID→ 服务器时间不对或证书真过期,是另一回事。ERR_CERT_COMMON_NAME_INVALID→ 证书域名和访问域名对不上。- 中间证书和叶子不匹配:fullchain 里塞了别的域名的中间证书也会报错,重签或重新下载正确域名的那套文件。
快速自查命令:
curl -vI https://你的域名 2>&1 | grep "SSL certificate verify"
curl 能通过(返回 ok)基本链没问题;subject: CN=域名 且 issuer 链到受信任 CA 才算完整。
总结:证书没过期但浏览器不认,先查链完整性。服务器配 fullchain.pem(叶子+中间),别只配叶子 cert.pem,openssl -showcerts 一眼能看出缺没缺中间证书。