@eriale 创业用国外服务就是个坑，

慌什么，赚到钱再说，

为啥LZ不职责泄露隐私

@esplendo

1楼都说了，360备案很快的，不过既然楼主不想用，那也没办法。

@zhouitpro

这两家都不错，买个EV扩展的。 别犹豫了。。

@0987363
我是看他说要脱机下载才推荐的X86.

便宜的mips也没几个带硬件NAT的，至少WNDR4300就没有，NAT速度最大20M/S 蛋疼死了

@hiddenman 买个X86路由

便宜一点的 D525 ，更便宜的DE2700，
好一点的就是1037U

arm和mipsel再怎么样性能都比不上X86

1. 不同的CA签发的价格不一样，相同的CA不同的转售商价格不一样。
https://www.gogetssl.com/ 这里就比较便宜
2. 协议是一样，但是认证程度不一样。

你可以仔细看看证书内容。
最低级的是只认证域名所有权的，高一级的有认证个人身份的，在高级有认证公司的。
最高级的是EV认证的，会在地址栏显示公司名字的。

不同等级的CA被用户认可的程度也不一样，一般的说，价格高的证书CA被用户revoke的概率更低

crontab里不支持环境变量的，要用全路径

去除损耗大概会有11M/S

H和H+很费电的说，没有流量的时候不需要

京东 +100 块钱给你装好

@Gonster CBC模式里,IV是要和密文一起传输的，所以为了安全起见，
1 IV不能重复
2 IV不可预测
3 IV是密文空间的一个元素。

TLS 1.1里有个BUG就是 把上一个密文片段的最后一块当做下一个CBC链的IV，

然后 如果 存储的话，不推荐用CBC，理由就是，CBC里面，明文修改了一个字节以后，从之后的密文都要修改，
推荐用random - CTR模式

IE6大法好

@youxiaer http://www.cnblogs.com/arix04/archive/2009/06/26/1511839.html

不太清楚为什么PHP的IV是32字节的。。。难道是hex编码，就是4位用一个16进制数字。