加州65测试是什么？加利福尼亚州65号提案(安全饮用水和有毒物质强制法令)于1986年11月颁布实施。
该提案目的：保护加州公民以及保护加州饮用水资源免受以知的具有致癌、致生出缺陷或其它生殖毒性的化学物质的污染;告知加州公民有关暴露在他们所购买的物品、家里或工作场所中的化学物质或释放进入环境的化学物质的危害。该提案要求政府至少每年一次公布加州已知的可导致致癌或生殖毒性的化学物质。已经有超过800种的化学物质被公布。
加州65提案详情：加州65提案正式名称为"1986年安全饮用水和毒性物质执行法案"，因此是一个针对有毒化学物质暴露导致饮用水污染的法规。其法规管控列表有900多种物质，因此产品直接去管控这900多种化学物质是不现实的。
因此现在的产品具体管控是通过具体的诉讼案例来判断的。比如某一个公司的产品某一个部件中的铅被起诉后败诉，法庭上会宣判一个限制，则这一个限值将会作为以后这一产品部件铅的限值。也就是我们现在很多产品的管控限值的由来，比如耳机线的邻苯要求为0.01%的限值。
灯具产品在2014年底至目前，买家对加州65提案的要求处于不断加强的趋势，建议相关灯具企业及时做好应对，尤其是对于灯具产品的诉讼案例也相对较多，要求也相对更为严格。譬如灯具产品中金属的有害物质要求，焊锡中的有害物质要求等。
加州65提案涉及到的产品：珠宝、玩具、电气装置、玻璃陶瓷材料、服装、饰物、药、农药、染料、化妆品、礼品、制造或施工用品、化学过程的副产品如汽车尾气、烟雾、天然气燃烧等，几乎覆盖了所有的产品，并对危险品的暴露场景进行列明。

加州65测试

加州65提案的核心要求：


不容许将提案列明的危险物质排放到引用水里。


提供清晰且合理的警告(对列明的物质，必须警告，除非暴露含量特低，不会造成风险)。


警告标签可以贴在产品上，放在工作场所、零售商店，或者分发通知，在报刊刊印，一般建议贴在产品上。标签主要内容是描述该产品含铅。
加州65法规对玩具产品的要求：2008年8月，美国加利福尼亚州针对铅和邻苯二甲酸盐对使用或操作玩具或其它儿童产品的使用者的暴露达成协议裁决。裁决规定，制造商在加州销售的特定产品不得含有铅和邻苯二甲酸盐。
“不含邻苯二甲酸盐”是指，特定产品中邻苯二甲酸盐DEHP(邻苯二甲酸二(2-乙基)己酯)、BBP(邻苯二甲酸丁基苄基酯)、DBP(邻苯二甲酸二丁酯)、DIDP(邻苯二甲酸二异葵酯)和DnHP(邻苯二甲酸二正己酯)每种的含量不超过0.1%(1,000ppm)。 “不含铅”是指，特定产品中：
(i) PVC部件的铅含量小于0.02%(200ppm);并且
(ii) 可接触到的非PVC部件铅含量小于0.06%(600ppm)。
“特定产品”包括：
(i) 为6岁以下儿童设计，或在合理情况下被6岁以下儿童使用的“玩具”;以及
(ii) 为3岁以下儿童设计，或在合理情况下用于促进3岁以下儿童睡眠、放松、修饰、卫生、喂食或辅助3岁以下儿童吮吸或磨牙的“儿童护理品”。
备注：符合美国《消费品安全改进法》(CPSIA)不意味着符合加州Proposition 65的要求。Proposition 65有关邻苯二甲酸盐的要求包含了DnHP，而这种物质在《消费品安全改进法》中并未提及。另外，根据Proposition 65规定，PVC部件的铅含量不得超过0.02%(200ppm)，而将于2009年2月10号生效的《消费品安全改进法》要求底材的铅含量限值为0.06%(600ppm)。

	

“你养我小，我养你老；
少有所依，老有所养”
这本是人世间最美好的事
但总有人忘记中华民族传统美德
不履行赡养老人的基本义务
本以为这样
田某英老人可以安享晚年
谁知其中一个子女王某平
并不履行赡养义务
田某英老人只得向本院申请强制执行
态度蛮横，拒绝履行
在执行过程中，法院干警多次电话联系被执行人王某平，其态度蛮横、拒绝履行赡养义务。
因被执行人王某平已离开老家为其女儿照看孩子，通过向村居委、申请执行人的女儿等多方打听也未能找到其居住地点，案件一度陷入了僵局，最后通过反复耐心沟通，被执行人同意来法院协调处理。
借故推脱，拒绝如实申报
本院组织被执行人与申请执行人以及申请执行人的其余四个女儿协调处理赡养问题，从当天下午三点多一直协调到晚上九点左右，被执行人王某平总是借故推脱，未能对赡养问题达成一致意见，也不如实申报财产，本院依法决定对其采取拘留十五日的强制执行措施。
幡然悔悟，为时不晚
后在等待核酸检测结果送拘的过程中，被执行人王某平认识到了错误，履行完毕了本次申请执行的标的，也承诺今后主动履行赡养义务，让其母亲老有所养、老有所依，为了让其更好履行赡养义务，经合议庭合议，最后决定对被执行人王某平的拘留暂不予执行。
干警 · 说法
赡养老人是中华民族的传统美德，作为子女，理应感激父母的养育之恩，对老年人应做到经济上供养、生活上照料、精神上慰藉的赡养义务。俗话说：“家有一老，犹如一宝”，申请执行人是一位九十多岁的老人，被执行人应珍惜这来之不易的赡养机会，让老人度过幸福安详的晚年。
(来源：彭水县法院  如有侵权请联系删除)
↙点，彭水找工作，招人才！
	

原创：博客主机_自动申请续期免费证书

一不留神，之前的域名证书过期了。由于是Let’s Encrypt免费证书，需要3个月手工续期一次，一年就得4次，还是有点麻烦，搞成自动化多好。

以下操作均在服务器上执行(ubuntu16，腾讯云)

下载脚本certbot-auto

 

			
1
2
3

			
			

			
cd opt/
wget https://dl.eff.org/certbot-auto  
chmod a+x certbot-auto

			
		
执行certbot-auto可能报错:

 

			
1

			
			

			
An unexpected error occurred: UnicodeEncodeError: 'ascii' codec can't encode

			
		
说明脚本尝试修改nginx配置文件，结果文件中包含中文字符。这个本人更倾向于自主控制，不依赖脚本，脚本复仅仅负责生成证书或renew证书即可，证书的复制和配置还是人工脚本完成更佳。一方面可控性更强，另一方面遇到错误也知道怎么回事！

生成秘钥

命令

 

			
1

			
			

			
./certbot-auto certonly  -d *.example.cn --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

			
		
certonly 安装模式
	
-d 申请证书的域名，如果是通配符域名输入 *.example.cn
	
–manual 手动安装插件
	
–preferred-challenges dns 使用 DNS 方式校验域名所有权
	
–server，Let’s Encrypt ACME v2 版本使用的服务器不同于 v1 版本，需要显示指定
响应

 

			
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44

			
			

			
Requesting to rerun ./certbot-auto with root privileges...
./certbot-auto has insecure permissions!
To learn how to fix them, visit https://community.letsencrypt.org/t/certbot-auto-deployment-best-practices/91979/
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Obtaining a new certificate
Performing the following challenges:
dns-01 challenge for example.cn

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.

Are you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.example.cn with the following value:

v8somjB6jyjkZ9-fi_5l705CA_ERu0hRJcGFbLpHNaQ#配置dns的txt解析

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue
Waiting for verification...
Cleaning up challenges
Subscribe to the EFF mailing list (email: xxxxx(your email)@163.com).

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/example.cn/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/example.cn/privkey.pem
   Your cert will expire on 2021-02-20. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot-auto
   again. To non-interactively renew *all* of your certificates, run
   "certbot-auto renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

			
		
以上命令需要注意2点

1，最好在部署服务的机器上执行

2，第二步需要修改dns记录，但是修改后未必实时生效，需要等到生效后再按“回车”，否则可能会生成失败

腾讯云的dns配置样例


验证dns解析生效的命令

 

			
1
2

			
			

			
# 域名为解析的二级域名
 nslookup -q=txt _acme-challenge.example.cn

			
		
返回如下信息说明配置生效了


生成的秘钥

 

			
1
2
3
4
5
6
7

			
			

			
(base) john@VM-0-3-ubuntu:~$ sudo ls -lh /etc/letsencrypt/live/example.cn
总用量 4.0K
lrwxrwxrwx 1 root root  33 Nov 22 16:25 cert.pem -> ../../archive/example.cn/cert1.pem
lrwxrwxrwx 1 root root  34 Nov 22 16:25 chain.pem -> ../../archive/example.cn/chain1.pem
lrwxrwxrwx 1 root root  38 Nov 22 16:25 fullchain.pem -> ../../archive/example.cn/fullchain1.pem
lrwxrwxrwx 1 root root  36 Nov 22 16:25 privkey.pem -> ../../archive/example.cn/privkey1.pem
-rw-r--r-- 1 root root 692 Nov 22 16:25 README

			
		
配置nginx

样例

 

			
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

			
			

			
server {
        listen       443 ssl;
        server_name  localhost;
        
        location / {
            root   html;
            index  index.html index.htm;
        }
        ssl on;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;
        ssl_certificate      /etc/letsencrypt/live/example.cn/fullchain.pem;# 若使用cert.pem虽证书有效，但浏览器依然会提示不安全
        ssl_certificate_key  /etc/letsencrypt/live/example.cn/privkey.pem;
}

			
		
修改后验证nginx：sudo nginx -t

验证ok后重启nginx：sudo service nginx restart

登录自己站点，点击地址栏的锁图标，可以发现证书已经生效

自动续期

免费的证书必须3个月续期1次，比较麻烦，可以添加定时任务脚本进行自动续期

 

			
1
2

			
			

			
touch sslrenew.sh
chmod +x sslrenew.sh

			
		
sslrenew.sh内容

 

			
1

			
			

			
<path to certbot>/certbot-auto renew

			
		
配置定时任务

 

			
1
2
3

			
			

			
编辑定时任务：crontab -e
0 0 1 * * /home/john/opt/sslrenew.sh #每月1日
查看定时任务：crontab -l

			
		
参考

certbot申请通配符域名证书：https://www.jianshu.com/p/7b65cc562bc3

[转]部署Let’s Encrypt免费SSL证书&&自动续期：https://www.cnblogs.com/lzpong/p/6433189.html

Let’sEncrypt 免费ssl证书申请并自动续期：https://blog.csdn.net/c__chao/article/details/88368048

近几个月来，扎克又是忙着上市又忙着结婚，并申请了位于加州价值600万美元、起步利率1.05%的30年期的住宅贷款，最近更亮眼球要数扎克6年前最初申请的专利申请了。

据国外媒体报道，美国专利和商标办公室终于授予了Facebook首席执行官扎克伯格（Mark Zuckerberg）早在2006年提出的一项专利申请，尽管该办公室最初是决绝这项申请的。这项单独的专利经过了多次的审查，相信也很难帮助Facebook在与雅虎的官司中获得什么优势。

现在的专利战打的如火如荼，企业需要有完整的进退专利组合策略，才能突破这种制约。IP专家Colleen Chien表示，Facebook一定要争取所有可能的专利，经历了雅虎专利官司后，公司似乎都变得脆弱起来。编号为8225376的美国是扎克获得第一项专利，该专利早在六年前扎克便提交了申请，当时他才22岁，现在似乎也有点变得鸡肋了。自从那以后他申请了一系列的专利，不过到目前为止也就只有这一个获批。

这是一项被称为“动态生成隐私汇总”的专利，用户在后台对自己的隐私资料做了初始的设置后，前端如何向其他用户展现其资料分组的一种方案。公开资料显示，美国专利局拒绝了扎克06年时最初的申请，但扎克没有放弃，直到2012年2月公司展开IPO计划，公司更是加大了申请力度，最终通过审批。



前不久与雅虎的这场官司，Facebook申请了一系列防御性的专利，包括通过微软从美国在线（AOL)购买数以百计的专利，每项支付费用为100万美元。美国专利和商标办公室表示，上周有超过500项专利有美国在线转移至Facebook.当然这些专利还无法和Facebook准备购买的专利组合相提并论。这一方面反映Facebook付出的巨大努力。

via readwriteweb





（槐序 供雷锋网专稿，转载请注明来自雷锋网及作者，并链回本页)