不是推荐！不是推荐！不是推荐！

发现一个神奇的项目 httpsok，它可以一键申请部署证书，没有别的意思，我就疑惑它是怎么获取客户的信任感和保证安全的，它不光掌握客户的证书私钥，还会掌握用户的 SecretId 和 SecretKey（如果要用部署功能的话）。毕竟现在我连用开源的玩具都会慎之又慎。