@vimutt 必须把备案转入阿里云才可以。

你没搞懂备案的作用。备案是要把你的网站跟运营商绑定，出了问题运营商要背锅的。所以你不在运营商那备案出了问题运营商根本找不到你，它就不会给你提供服务啦。。。

@hzqim 这说明你需要好好看看 man ，里面都有说明你这三句是清除了什么。

二楼的方法可以但是不建议。。。因为目测你会忘了你改了默认策略然后发现你的防火墙没生效。建议直接在初始化脚本里写入开启 SSH 的相关规则。。。

你在搞笑么。。。你这么初始化之后要是 SSH 能连上那才奇怪呢。。。

补充：我说的是楼主要求的低成本方案，不可能。真要不限制预算那方法多了去了。

不可能。别人 CDN 没事干把你的证书部署到所有节点上好玩么。。。

@MinonHeart 最近这些网站的算法都改了很多，可能我认知的拿 A＋ 的方法已经变了。抱歉。

@MinonHeart 得 B 的网站当然没有兼容问题，我当时得 A＋ 的时候就是看到兼容问题那栏 WP 打的问号才特地去用朋友的 WP 试了的。。。。。。。。。

@MinonHeart 不不不你想要得到 A＋ 需要去掉很多老的加密方法，可惜的是那些方法都是 WP 支持的。所谓的更安全的加密算法 WP 都暂时不支持。因为我的博客是单域名单证书，所以不存在 SNI 的问题。

@weiyu99 你的配置文件压根没写全，怎么可能能用。。。。。。。。。