我是比较好奇现在抄袭的连统计代码都懒得改了么。。。这么懒。。。

真希望以后买东西也能理直气壮的说一句：
我不要便宜的，我要最好的！

使用ss pc客户端可以正常使用，使用android客户端就不行。

这句说明问题不在 iptables ，而你的 iptables 也确实没啥大问题。

官方文档：
A machine with 64 GB of RAM is the ideal sweet spot, but 32 GB and 16 GB machines are also common. Less than 8 GB tends to be counterproductive.

醒醒！别做梦了楼主！

@yangff 你在跟一个自有 AS 号的土豪说话2333

@sumhat 楼主问的是独立服务器=。=

@johncang 建议还是直接上 SharePoint 算了，公司内搞个域也好管理。

@JoyNeop 所以有 HSTS 和 Perload HSTS

看来楼主对某个东西的认识还是严重不足啊。。。按你的理说国外是不是应该百度淘宝优酷啥的都打不开才对啊。。。

@naizhao 拜托先上架 App Store 再继续来嘲讽我吧。

所有提示页面不信任的显然是自己不信任了 CNNIC 的根，这样的话要是能信任才怪呢。
还有，楼主你贴出来的这个图没有任何意义。Chrome 提示这个是因为这个证书是 SHA-1 的证书，跟本次事件毫无关系。

@naizhao 你作为一个老大就用这个态度做产品。。。嘲讽别人。。。Orz。。。牛逼！

顺便一说，因为是手机号注册，所以基本等于实名。国内公司嘛，如果上级主管部门要查你水表，以前可能还要一个个查，现在好了，报一个手机号给 @naizhao ，关联过的所有网站就出来了～简直方便啊～～～

@naizhao 打开 App 看 6 位数只要5秒，输入不需要颤颤巍巍，GA 有 正负30秒的容错，也就是说只要你不“颤颤巍巍”30秒你的码就是有效的。 Push 消息首先要打开你的 App，不说你的 App 比 GA 启动慢，App 获取验证信息需要时间，看 App 显示的验证信息需要时间，想了一下点了同意又需要时间，同意之后 App 将验证信息加密还给服务器又需要时间，你们的服务器将验证信息加密或者明文也好还给真正的认证服务器又需要时间。这么多环节只要任何一环出了问题，比如我现在没 Wifi，手机信号差，那就直接歇菜。你说哪个好？

@xdtianyu 那就没办法了。。。我只能说常用的浏览器之类的都支持，如果有 App 不支持请丢弃那个 App。

@ji1043 除了 XP 都没有问题。然后似乎你对 SSL 真的是完全不了解。CDN 没有任何办法直接从源站获取证书并且传递给客户端，因为 CDN 没有你的私钥。但是你的意思似乎是自己搭建反代，这时候情况就不一样了。自己的服务器当然可以把私钥也放上去，没有任何问题。

顺便一说，目前的 CDN 实现 HTTPS 基本上都是通过多域名证书实现的，当然价格也不菲。除此之外基本上就是只能用 CDN 提供的域名实现 HTTPS ，比如七牛的服务。

@xdtianyu 你说的没错，但是我还是要说，“独立 IP 才能装 SSL”是完全错误的，很多人认为的“SSL 证书包含 IP 信息”也是错误的。没错 SNI 确实有些客户端不支持，不过大部分都是老旧 XP 系统。你说的这个 API 已经支持 SNI 了。https://issues.apache.org/jira/browse/HTTPCLIENT-1119