@smallpath 我在 ename 注册的未隐私保护的域名也出现过同样情况。

@plqws 阿里相对价格优。
腾讯云是新网代理，新网域名服务不咋地。

是不是国内的所谓隐私保护公司和某些百度推广部门的肮脏交易？

@zi 官方客户端可以认为是是 wosign 客户端改进版，因为都是使用 XML 配置文件，难用。

@neilp 我都是用 ACME.sh 签两张证书（一张 RSA 一张 ECC ），一次性放所有域名进一张证书便于管理。
以前我经常要签 StartSSL 的时候感觉五个域名限额还是不够用，此外还混用了 wosign 和 comodo ，证书是乱套的。

其实我有很多域名要加密，老老实实用 startssl 很费力。用 Letsencrypt 会省下很多时间。

@fengxing 难道是所谓的自带直接 fan qiang 的运营商？😓
估计是，劫持？

@blackshadow 纠正： 51.89%

iptables?

@Quaintjade 看他们论坛，是沃通提供的。

@lslqtz 不同标准里同一条曲线的不同名称。 常用 SECG 这一列的名称。参见 RFC4492 Appendix A
https://tools.ietf.org/html/rfc4492#appendix-A

Curve names chosen by
different standards organizations
------------+---------------+-------------
SECG | ANSI X9.62 | NIST
------------+---------------+-------------
…………(省略 n 行)
secp256r1 | prime256v1 | NIST P-256

@techyan 真见过，人家为持有香港身份证的人提供 IV 证书和 OV 证书。

@lslqtz R1 系列曲线（包括 Prime256v1 ，这个已经改叫 SECP256r1 ）的随机数选择器是 NIST 制定的通用标准，问题不大，主要是被发现选择器可能有漏洞。
K1 系列曲线没有已知漏洞，但被支持度实在太差。

@iugo 确实是因为 alpn 与 h2 一起发布导致这个草案直接过期流产。

纠正一下， ALPN 是一种 HTTP 版本协商协议，已经逐渐替代已经被废弃的 NPN ，成为标准。

@webjin1
@Andy1999
移动没记错的话不是 Tier 1

@leloext 投诉到工信部。我们这里通管局一上班就给打电话，一天两次（我那段时间电话坏了联系不上），联系到我之后一定要得到反馈结果才停止。足见相关部门也许是会重视的。

@lslqtz 对的。 StartSSL 是验证收费，证书免费。