发现一个非常诡异的证书事情，阿里云专家也没搞定，明明配置正确的但访问除了谷歌以外浏览器都无法访问

[TOTOP]

https://shitang.jsjjw.cn/ 谷歌浏览器正常，其他均不正常（譬如 safrai 无法建立安全连接）
https://test.zjgcmc.cn/ 同样配置的，均都正常。

非常奇怪搞了 2 天了，阿里云专家也没搞定。

[TOTOP]

申请都是一样免费证书。

[psllll]

火狐都能访问

[TOTOP]

@psllll 但关键是苹果手机微信里访问不了。。。

[psllll]

@TOTOP 我这安卓微信正常，是不是你梯子问题。

[TOTOP]

@psllll 这个我正常的，我三星也正常，关键是苹果 跟 safrai 核心的浏览器不正常。刚才为什么说都不正常，因为第三方网站测试网址，全国都是红的，但 test 那种就绿的全正常

[exkernel]

检查证书链，把中间证书也加上

[sycxyc]

看行为像根据 SNI 屏蔽了，但 Client Hello 特殊的话可能被放行

最新的 Firefox 可以，稍旧的还是会 SNI RST 。

[TOTOP]

@exkernel 本来也怀疑这个问题，后来就申请跟 test 一样的免费证书，也这样。

[TOTOP]

@sycxyc 大佬，这是为什么呢，有办法咋修复呢

[ChicC]

NN3.status=OK Safari 和微信都是这个

[TOTOP]

@ChicC 是 https://shitang.jsjjw.cn/ 这个吗 Safari 访问正常？

[mooyo]

[TOTOP]

@mooyo 什么浏览器，我这边是 safrai 不正常，导致苹果微信下访问不行

[mooyo]

edge

[TOTOP]

@mooyo 这个也是 chrome 开源版改造，能访问正常

[docx]

The webpage at https://shitang.jsjjw.cn/ could not be loaded because:

net::ERR_CONNECTION_CLOSED

Android System Webview 打不开

[docx]

同设备同网络，用微信内置浏览器（ XWeb 内核）可以正常打开

[docx]

#16 关闭代理后的报错变成了 net::ERR_CONNECTION_RESET

[pingdog]

摸到关键词黑箱了

[TOTOP]

@pingdog 所有我又搞了一个 https://shitang.jsjjw.zjgcmc.cn ，测试正常的。