我考了三次CCNA。第一次进考场的时候，旁边候考的中年男人在手机上看政治冲刺课。我当时觉得他肯定是走错了房间，因为接下来要考的是路由交换，不是行测。后来我才知道，他是在给下一个项目攒软考的背书，CCNA对他是顺手，是随手捡的一个证。
后来我在一家做数通的公司干过一阵子。筛简历的时候，LinkedIn上飘着各种“CCIE已通过”的标题。我发邮件给其中一个问了句：你的CCIE编号是多少？他说证书在公司抽屉里，编号忘了。我没说话，但他的简历在三天后还是进了面试名单。不是因为他真的会，而是因为他愿意在一个随机周五的清晨，花三个小时回复一个陌生HR的邮件——这个动作本身就说明了他没有躺平。而认证这个东西的价值，恰恰就在于它能帮一个人把“没有躺平”这个信号发射出去。
把这个逻辑看清楚以后，你会明白认证的本质：它是你花钱向市场买一个信号发射权。从这个角度看，它有点像无息债券。你支付金钱和三个月的工作日晚饭，换来一张在某个时刻也许能用上的纸，但持有人的回报是完全不确定的。债券有票面利率，而证书连说好的利息都没写在合同里——比如CISSP，报名费699美元，考试时间四小时，答错十几道题就归零。通过之后每年还要交135美元的年度维护费，以及每年凑满40个CPE学分，这些学分需要你去上网课、看白皮书、听厂商直播。也就是说，证书不仅不付利息，它还跟你收托管费。
说到这里，很多人会说，那我不考了。可问题是，不考证书也有成本。我身边有个运维，干了七年，没考过任何一张证书，机房里的每根网线他闭着眼睛都能摸到位置。但是他跳槽去面试时，在一家做云的公司被问了四轮笔试，其中有一题是关于K8s网络插件的底层原理，他整整写了八页A4纸，结果HR第二天发来感谢信，理由是“岗位对容器平台的要求比较高”。同一周，一个刚毕业半年的小孩拿了张CKA证书，两轮就过了。这就是你跟我谈“真实能力”的代价：招聘是一个信息极不对称的博弈，而证书是你唯一能合法作弊的道具——虽然它测出的能力可能只有真实能力的六成。
但六成也很好了。最荒谬的不是认证高估了你，而是它和真实技术之间出现了“时间差”。CCNP的有效期是三年，可它教你收敛STP的配置，在SD-WAN和园区网智能运维的时代，这个知识点已经像鸡肋一样，食之无味弃之可惜。更离谱的是，有些考纲把AI安全模块加进去的时候，厂商自家的产品线都还没有统一的AI接口。你背的是厂商自己都还没兑现的路线图，考完以后厂商自己把它改了，这找谁说理去？所以你看，很多持证者不是不愿意更新，而是厂商的认证更新周期远远慢于技术的真实迭代周期。
真正让我觉得认证这个游戏复杂的，是另一条暗线。在一个集成商朋友的办公室里，我见过一面贴满证书复印件的墙——那是投标时拿来凑分的。PMP可以加2分，CISSP可以加2分，信息系统项目管理师可以加2分。那一整面墙的证书，加起来是40多本，都是公司出钱让员工去考的。有些员工甚至都不知道自己的证书被拿去投了哪个标。从这里看，认证已经变成了一门类金融生意：厂商卖考试券、培训机构卖课、集成商用证书凑资质，最后买单的是那些想在简历上多一行字的人。每个人都在这个链条上拿到了一点东西，唯独没有人真正去关心，证书持有者的脑子里到底装了多少东西。
我最后一次考CCNA的时候，在考场外面的走廊上抽了一根烟。放行前，管理员拿了个金属探测器扫了我一下，那个动作很像安检。我当时忽然觉得，这场考试本质上就是一场自我安检——你检查自己有没有落后，有没有被行业抛弃。考完以后，我通过了，但也没有像广告里说的那样拿到十五万的年薪。我的月薪涨了三百块，还是在三个月后。这就是认证最真实的样子：它不给人生翻篇，不给命运开门，它只是让你在某个深夜加班改配置的时候，忽然想起这个证还没到期，感觉日子还过得下去。如果让我给后来者一个建议，我不会劝你不考，我只会劝你，考完第一本之后，去把你的设备买回来，去把云账号开起来，去把真实世界里的故障搞坏一次，那才是第二本证书。