域名购买后是永久的吗，SSL证书为什么不能长期有效？
关注SSL证书的朋友应该都知道SSL证书的有效期一直在缩短，从2018年3月1日起，SSL证书最长期限设置为825天，这一新规延续了不到两年，就在2020年2月苹果在CA/B论坛的会议上宣布，将不再信任2020年9月1日之后签发的有效期超过398天的SSL证书。随后，谷歌、火狐等浏览器厂商也表示遵循这一原则。
因此，各大证书颁发机构也纷纷宣布，2020年9月1日开始，将不再签发有效期超过398天的证书，证书的最长有效期将缩短为13个月。那么问题来了，为什么SSL证书不能长期有效呢？主要有以下几个原因：
目前国内性价比很高安全https服务商，大家也可以去访问看看。
JoySSL-专业https安全服务商! 提供SSL证书申请_ssl证书购买_https加密安装服务
开发一个app有多难？
App开发对于不懂技术的人来说是一件比较有专业性的工作，很多想做app的创业者首先都会有app开发费用，开发时间，开发难度的疑问。APICloud深耕app开发领域多年，经常会遇到一些客户的类似疑问，这里简单介绍下这些问题，以及我们应该怎么去选择合适的app开发公司。
App有哪些形式？一、WebApp
针对iOS/Android优化后的web站点，用户不需要下载安装即可访问。一般的web站点测重使用网页技术在移动端做展示，包括文字，视频，图片等，而Web App更侧重“功能”，是基于网页技术开发实现特定功能的应用，必须依赖手机浏览器运行。
二、Native App（原生App）
基于智能手机操作系统（现在主流的是ios和Android）用原生程序编写运营的App。
三、Hybrid App（混合App）
是指半原生半web的混合类App，同时采用网页语言和程序语言进行开发，通过不同的应用商店进行打包分发，用户需要下载安装使用。Hybrid App兼具Native App良好的用户交互体验和web App跨平台开发的优势，因在开发过程中使用网页语言，所以开发成本和难度大大降低。
App开发模式：第一：模板开发
对于中小企业或者预算不是很足的企业来说，选择这种开发模式是个不错的选择，开发人员根据需求对模板进行修改。模板开发速度快，产品功能简单，费用也比较低，但是对于一些个性化的需求无法满足，这种开发模式的商业价值也比较低。
第二：定制开发
这种深度定制的开发模式，能够完全根据企业以及用户的需求进行全面的定制，开发者会通过对为企业定位相应的目标人群，开发出丰富的满足用户人群需求的功能。同时能按照企业营销的目的进行相应的开发，能够有效辅助企业的发展，但是其开发周期长，以及开发成木较高，适合资金充足的企业。
第三：模块开发
介于模块和定制开发之间，其特点常见的功能和企业共性化的需求拆散为功能模块，用模块功能组合来满足企业的需求。
App开发流程需求整理——预算评估——UI设计——开发——测试调试——发布应用市场——更新迭代——日常维护
需求整理：有一份比较完善的需求文档，创业者不仅可以从多角度去剖析商业模式可行性，如果是选择外包公司完成，在需求对接上也可以最大程度的减少理解偏差，以下几个点比较重要：app为了解决用户什么痛点，行业需求；用户这些痛点我们通过什么功能去解决，将核心功能逐一列出；如果是专业的外包公司会有产品经理负责，在这一方面可以给到更专业的建议。预算评估：根据需求文档合理预估需要投入人员，以及后续需要的资金支持。原型设计：项目经理负责原型图设计 UI设计：UI对界面整体UI布局，交互、配色等进行设计开发：前后端、服务端开发工作调试：app开发完成之后需要对功能进行仔细 调试测试，对于一些bug进行修复发布应用市场：Android发布的应用市场相对比较多点，根据实际需求选择；iOS发布在App Store上线之后的运营迭代：上线之后根据公司运营给到的优化建议进行迭代更新。app开发分费用与交付周期根据app的功能复杂程度以及需求不同，功能越复杂需要的人员也就越多，工期更久。如果需要开发ios和Android两个端的app，也需要不同的工程师进行开发。如果想要详细的报价，可以找一找市场上经验丰富的公司咨询下，在选择公司的时候从公司成立时间、规模、过往的客户案例、是否有大客户案例、是否有你需要做的app行业的案例、合作和交付的一些流程管理规定，如果有条件可以去公司实地考察对接，避免选择公司失误，造成项目延期，或者无法交付、中途加功能收费等事情出现。
Token流程是什么？
Token
Token是服务端生成的一串字符串，可以看做客户端进行请求的一个令牌，客户端在请求网络上某些资源的时候，必须带着这块令牌（通行证）。
当客户端第一次访问服务端，服务端会根据传过来的唯一标识userId，运用一些加密算法，生成一个Token，客户端下次请求时，只需要带上Token，服务器收到请求后，会验证这个Token。
有些公司会建设统一登录系统（单点登录），客户端先去这个系统获取Token，验证通过再拿着这些Token去访问其他系统；API Gateway也可以提供类似的功能，我们公司就是这样，客户端接入的时候，先向网关获取Token，验证通过了才能访问被授权的接口，并且一段时间后要重新或者Token。
基于Token的认证流程客户端使用用户名、密码做身份验证；
服务端收到请求后进行身份验证；(也可能是统一登录平台、网关)
验证成功后，服务端会签发一个Token返回给客户端；
客户端收到Token以后可以把它存储起来；每次向服务端发送请求的时候，都要带着Token；
Token会有过期时间，过期后需要重新进行验证；
服务端收到请求，会验证客户端请求里面的Token，验证成功，才会响应客户端的请求；
Token过期时间及超时刷新策略因为Token是访问资源的凭证，所以必须要有过期时间。否则一次认证通过就可以永久使用资源，那么认证功能也就失去了意义，所以Token需要有过期时间。
Token的过期时间很容易甚至，在生成Token的元素中，增加时间戳即可；然后在验证过程中，判断是否超时；Token的超时时间不宜过长，也不宜过短，我们项目设置的是1个小时。
Token过期之后，需要重新获取，一种方式是重新来一遍获取Token的过程（比如重新登录），这种做法实现起来简单，但是用户体验不好；另外一种主动刷新Token，在过期后自动续约，或者定时任务定期去刷新Token，以保持Token始终在有效期内；我们现在采用被动的方式获取和更新Token。
希望我的回答，能够帮助到你！我将持续分享Java开发、架构设计、程序员职业发展等方面的见解，希望能得到你的关注。你的宽带被运营商偷偷分配了内网IP怎么办？
方案一：同运营商谈判
此方案适用于有大量时间和精力同运营商理论的用户，必须注意的是态度一定要明确并且强硬，运营商嘛，你硬他就软，你弱他就强。
再不济，还可以到工信部进行投诉，但是最终争取回来的公网是不是永久的，就是另一个问题了。
方案二：使用第三方内网穿透工具。
直接下载动态域名软件，这些第三方工具自带端口映射，通过动态域名解析实现内网穿透，即使是内网用户也能享受公网IP的便利。
永不更改域名的条件？
首先要明白，域名不是永久的，申请域名后有一定的有效期。申请域名是按年为单位的，最多一次性申请10年，想要长久拥有该域名，就要一直续费。
域名注册通常采用的都是按年付费制度，如果想永久性使用某一个域名，需要即时按年续费，否则域名到期一段时间后就会被删除。被删除的域名重新开放注册后，任何人都可以申请。
申请域名想要长久使用的，最好的办法是一次性购买多年，比如注册10年，这样可以在10年内都不用续费，只是到时不要忘记继续续费10年就行。而且，很多服务商会提供续费多年比续费一年更划算的价格策略。
为了避免忘记续费，可以开启域名服务商提供的自动续费功能，只要保证账户余额大于或等于域名续费费用，在域名到期前会及时自动续费。
总之，申请域名不是永久的，可以一次性购买多年，到期后及时续费，以保证永久使用。
