https://i.imgur.com/ns11uxh.png 我这电信是明文说不给公网 IP 了

不能。MySQL 建立连接的 TCP 请求里没有携带域名，你无法获取到不存在的东西。
如果是 MySQL over TLS 的话理论上可以。因为 TLS 握手的第一个请求的 SNI 里会带上域名，但是应该没有直接可用的实现方案。而且需要抓包确认一下 Navicat 在连接 MySQL over TLS 时是否会携带 SNI 。

@zbzzh #9 IPv6 的根服务器。确实在中美日。当然，这和恢复互联网并没有什么关系。

看了一下，和一楼说的一样。
fastmail 要求添加了 fm1|fm2|fm3._domainkey.example.com 的 TXT DKIM 记录，收到的邮件头的 DKIM-Signature 字段里存在 s=fm1 的信息。

@sadfQED2 #7 那基本可以确定是缺中间证书了。浏览器会自动补全中间证书，APP 大概率不会。
中间证书（证书链）应该是由服务器发送的，本地操作系统只有根证书。

@sadfQED2 #4 我 google “证书链检查” 前四个结果都是可以使用的在线检查工具...

阿里云的免费证书是 DigiCert 的 2006 年的根，基本上不存在兼容性问题。
老系统提示证书校验失败建议优先检查是不是证书链配置有问题（没配中间证书），以及 TLS 版本、加密套件配置情况。

error_page 497 https://domain:9000;

因为你的密文是 url safe 的
把-替换成+，_替换成 /
就能正常解密了

@cnfjice #17 这都快 3 年前的回答了。。现在企业认证也不能用了，完全停止新建了，只有存量用户能用。

1. 教育网确实不归工信部管；
2. 校园网可能是外包给第三方公司的，这种情况也比较麻烦，因为运营商的客户不是你。

@whileFalse 国内 CFCA SHECA GDCA 三家都有被信任的根证书

1.可以挖 XMR，但收益非常低，而且有被 ban 掉的风险；
2.年初收益高的时候可以，当时腾讯云的 GPU 竞价实例都被开完了；
3.目前暂时还没有听说过。

Let's Encrypt 现在默认提供的证书链是 Server <-- R3 <-- X1 <-- DSTX3 这样的，但是浏览器的证书链选择是个玄学问题，不一定按你服务器发的证书链来（ FireFox 更是完全不管服务器发送的中间证书）
所以正如一楼提供的链接所说，你没有办法控制每个浏览器显示的证书链

@Rand01ph #34 DV 通配符证书可以的。V2EXW 可以用这个优惠码。可以开票，提交工单发一下开票信息就可以了。

腾讯云的高 IO 实例已经下架了。。

@icenya 邓白氏登记电话注意需要必须是要和公司一个国家的电话

@icenya 刚和 Sectigo 那边确认了一下，现在还可以申请，在你另一个帖子里留联系方式了

需要 ev 和个人身份的 ov 可以联系我

d2VjaGF0OiBpYW13OGYKUVE6IDkzODY2OTk5NQ==