@kennylam777 非常感谢解答！

能否给说说 具体是什么原因呢？是因为各地 核心路由表没有及时更新 还是其他原因？否则 那明明是香港节点（我用自有香港服务器 ping 过去差不多 4ms 左右），跟我自己租用的香港服务器（普遍在 50ms 以下） 相差了 4 倍...

@kozora 请问你用的是什么宽带？中国移动？还是其他的？是否方便提供一下该网站的域名？或者目前的 CloudFlare IP ？我想 Ping 一下试试。谢谢。

CloudFlare HKG 香港节点，国内访问 普遍很慢（貌似除了中国移动。据说 cn2 也比较快）。可是感觉多数地区 ping 都很高（普遍 200ms 左右）。有人知道为什么吗？是因为各地 核心路由表没有及时更新 还是什么原因？否则 那明明是香港节点（我用自有香港服务器 ping 过去差不多 4ms 左右），跟我自己租用的香港服务器（普遍在 50ms 以下） 相差了 4 倍啊！！
大家一起去 CloudFlare 的 twitter 或官网反馈？我之前反馈过了，但感觉人多 力量才会大，才会引起他们的重视...

官网为何不直接提供 dmg 给用户下载？

话说 CloudFlare Pro 究竟有没有比 Free 不同呢？我从香港源站 ping Free 版的 ip 只有几 ms ，但从国内 ping 就普遍 200ms 甚至更高。 F12 看显示的是 HKG 的节点，但查 ip 显示是美国的 ip 。个人感觉应该是香港的 ip ，但是国内访问的路线没有做优化。可有解？

@jiangzhuo 45#
不知道此处的 Ad Hoc 是什么意思？
我的理解， Ad Hoc 是在 Win7 以前的系统（如 WinXP ）里的点对点通讯的 WiFi 相关技术。

byted 那个链接访问不了 了？是一个在线网络环境查看工具？

是否类似一种 「值传递」的技术？源站、 cdn 节点都不需要再绑定具体域名，只需将域名解析到对应别名 即可绑定到对应的站点？ 如果是的话，那假如别名对应了多个站点的情况呢？

@Showfom @alsotang @TONYHEAD 没太明白 CloudFlare 的 cname flattening 是什么意思，能否举个例子给讲解一下？

@coagent 你好，在考虑 CloudFlare 的 business ，不知道它是否自带 ssl 证书？因为我（朋友）不但为了防护攻击，也为了防止劫持，如果带 ssl 就能加大劫持难度。
我指的是 cloudflare 直接提供的证书，而不是我们自己去第三方机构认证、再上传的。
另外， Pro 和 Business 是否都支持 绑定多个主域？比如 a.com 、 b.com 、 c.com ？
还有， Pro 、 Business 分别能支持多大的防御 是否心里有过估计？谢谢！

@quericy 你有配置 DNS API 吗？

@mritd @neilp 我前两天成功 issue 了一个站点。今天在同一台服务器上，再 issue 另一个域名，但配置好、也重启 web server 了，但访问时，证书却是前两天那个站点的证书。难道在同一台服务器上 只能 issue 一个站点吗？ Web Server 也已经启用了 SNI 。

@Showfom 我刚使用 Let's ，不知道 txt 记录加一次之后， 3 个月以后更新证书，是否 txt 值会重新生成？我就担心 每次都会改变，否则用 txt 的方式也 OK 。

好像主楼 at 没效果？再 at 一下各位：
@mritd @neilp @relaxchen @sneezry

@mritd 感谢，不过我用的不是 Ngx/Apache.如果后面的站点有用 Ngx,我会尝试一下.谢谢.

@sneezry ssl.md 是否有自动化工具?我验证域名后,之后的步骤要手工操作?

@wkl17 @mritd @neilp 子域证书错误的问题 已经找到原因了——因为没有重启 web server..囧 rz 重启后 就好了。
现在就剩自动更新证书的问题了，不知道 TXT 值会不会每次都要重新生成？如果不需要，那就已经完美了。

另外，各位用了 Let'sEncrypt 的证书后，在 https://www.ssllabs.com/ssltest 测试后是什么等级呢？我测试竟然是 F.....因为我用的不是 Nginx/Apache ，可能还有什么配置需要优化。

顺便再问一下， chain 和 fullchain 假如用 Apache/Nginx ，是否需要加到 vhost.conf 里？我看网上有个例子，貌似是说使用 fullchain ，证书树 能显示 comodo （该帖子截图看到 comodo 的，也就是证书颁发者？但是我没使用 fullchain ，也有显示 Let'sEncrypt 啊？？所以对此感到好奇，顺带求解。

@mritd @neilp 感谢，已经「初步实现」了主域的 https 。但是 wap 和 m 的子域，还是不行。我看 acme.sh 官网的说明，是同时支持主域+多个子域的？但为何我用了，访问 wap 和 m 都提示证书有问题？看证书信息，里面的域名也只是主域的，没有子域的。

另外，证书到期后，如果续签，是不是 TXT 记录值也会重新生成？因为现在还没到期，不太了解续签 是否会重新生成（这点对我而言很重要，因为我用的不是 Apahce/Nginx 这样的主流 web server ，担心兼容问题）

感谢 @relaxchen 。我一开始就是因为没有 alias ，所以执行不了，后来 find 之后 才成功执行。做了 alias 就方便多了。

@sneezry 这样的话，是不是以后 renew ，就不需要担心像 TXT 记录的值 续签会重新生成的情况？谢谢。