从窄策略开始,只在某个有文档说明的特性需要另一种资源时才扩大它。
一个根、一个 file_server、一份小的响应头策略,让静态部署易于检视。
分开测试压缩与未压缩请求,让缓存和验证器描述实际送达的字节。
使用 SNI,检视公共证书,并在续期变成事故之前告警。