@est 高级reseller只不过是明面上的东西，量越大价越低是成熟市场的规则。其他市场很大程度上取决于谈价技巧。
例如，centriohost在孟加拉国，ssl.so在中国，都不算SSL证书主流市场；vmbox在英国，市场也不算太大。如果我是CA，我会愿意给这些市场的经销商比美国市场更低的价格来打知名度。

当然，即使我是reseller都谈不到lz这么低的价格，所以我不会管lz是赚是亏，只要比其他reseller便宜我就乐意买。

@est
你不能拿零售价来衡量reseller的成本。虽然你其他地方几乎不可能买到这么便宜，但lz也不至于亏本。

CA的成本是每年固定的安全审计费，边际成本为零，所以无论卖10000元还是1元，都有边际利润。只不过有些渠道你不可能拿到。

@xoxo 在Verify my Domain之前能撤销重填吗？

@xoxo 我了个去……证书已经生成，而且不是在线生成的。。。但没点下一步啊，难道焦点移出文本框就自动提交了吗？？
在loading时已经生成新csr和key覆盖了原key.........

我刚把CSR填进文本框，还没点下一步，只是切到另一个标签就无限loading了。是验证csr信息也卡住了吗……
这个CSR不是我要填的，刚重新生成了key和csr把前一个key覆盖了。。。= =b

@citysofa 你好好去查一下Google被封锁的历史吧，2002年就已经有过了，而且当时是跳到百度等网站。接下去挺长时间快照都不能用。
抹黑百度的危机公关？又是谁的被迫害妄想症……

之前已经有alphassl证书(singlehop的sha-1)的域名还能再申请吗？

@citysofa 市场占比来看，从GFW开始干扰谷歌之前，百度都干不过谷歌。

sftp小文件还行，大文件如果配置不好就有点吃力，毕竟只是ssh的附属。
用ftps就好多了。

试了试联通3G一年，又滚回移动2G了。
联通3G没感觉有多好，服务烂得一B

@miyuki 试了下，不备案就不能用。而且不支持一级域名（不带www的）。。。

@dndx 原来如此。
那看来不是技术本身限制RSA不能签ECC，只是CA不愿这么签。

1. 目前传统CA还不支持，不过已经有ECDSA算法的CA证书了，比如Verisign的Secure Site Pro，还有Comodo（似乎尚未正式推出）。
Demo: https://sweetthingbham.com/

2. 新版本浏览器都是支持的，只不过根证书有待更新。老的版本可能不支持。
上次看serverfault说，按照https的标准，一个站只能用一张证书；但后来又出了个扩展标准，浏览器可以告诉服务器自己是否支持ECDSA证书，然后服务器再选择发给浏览器哪张证书。但这个扩展标准好像目前浏览器支持还不够广泛。

@liujianpc Win7下的Bing输入法（英库输入法）很好，没遇到过你说的情况。
卡的话有可能与某些软件不兼容。

输入法里加个英文键盘，设为默认不就行了？

最大的槽点应该是输入法切换快捷键设置有bug，设了会自动改回去。就算直接改注册表，睡眠恢复时又会改回去。
Excel有两个快捷键是ctrl+space,shift+space，根本就没法用。

搜索tgbus和多玩被停止解析，都是万网。
域名秒转也只是RP正常情况，幺蛾子的事情很多的。

图片资源在阿里云上，速度的确快

屏蔽MD的话，农企岂不要哭晕在厕所。。。