@lzhd24 嗯，常用 id 之一。

@tokki 用吧，看今天签出去的证书比之前内测番了一番，看来很受欢迎的样子，签的过程体验还不错。

@linker 在推上吐槽感觉不过瘾，所以跑这里再吐槽下……

用 iPhone 啊…… iPhone 自带控制 Keynote 播放的功能……

@pupboss TCP 一个包也就 1460 ，并不可能一个包，然而 2 个包就是 2920 算上其他握手之类的数据， 2891 的 3 层 ecc 很可能就要 3 个包了……

躺……=。=

@phoenixlzx 看了一眼你的 ecc 证书长度有 3 层 2891 bytes ，我用的 rsa 证书 2 层 2342 ，如果能有两层的 ecc 证书就能把长度压到 1900 byte 了……

@GPU 好像就是 ecc ， comoda 的 ecc 就支持 256bit 的， 384bit 会被拒签

@phoenixlzx 然而 Comodo 家要配个 4 层证书链，实际上证书文件大小和 2048 串下来的 3 层 rsa 差不多…这样 ecc 证书短的优势就体现不出来了。
所以我一直比较期待 rapidssl 之流出 ecc 证书或者 let's encrypt 的 ecc ……

@GPU 聊的其实是 SSL 的 CPU 消耗啊……相同加密水平的加密方法其实消耗的 CPU 也是差不多的，哪怕长度差很多。

我倒是不很在意 CPU 消耗， ecc 吸引我的主要是证书短……

如果希望用 rsa2048 的话， acme-tiny 项目上提到的 openssl genrsa 4096 > domain.key 这一步改成 openssl genrsa 2048 > domain.key 就好……


@pupboss 给自己 blog 用，我是直接从 css 、 js 上设定兼容标准的，既然某些客户端访问也达不到我希望的效果，那就干脆 ssl 都不让连好了，任性……

@phoenixlzx Comodo 的 ECC 好像和 Positive SSL 是同一个项目吧？价格也是一样的吧…

@pupboss 明年初出 ecc 证书，到时候就方便了……

咦，楼主头像和我的好像是一套图里的啊……

当国内跳板机啊……阿里云转发到国外来加速翻墙

除非你海淘 TKP ，否则还是 MBP 好，哪怕装 Win

用 iptables 可以解决

@xcjzv iPhone 也很贵啊……你算成本都不会摊在时间上的么。
所以说没有现金流概念真可怕。

Plan C ： Surge ，完美解决问题。

brew install pcap_dnsproxy