可能我的错误思路雾岛大家了，密文确实是 BASE64 的，剩下的可能是错的。

@skydiver 提交上去不对，不知所措

@zhujinliang 感谢解答

@skydiver 从 `2673.8.5` 到 `10.113.8.5` 是怎么完成的转换？

看了下第三个字符串中一共有 10 个数字，可能是 base10 的 IPv4 地址，然而转换出来如下

```
ping 3852310267

Pinging 229.157.150.251 with 32 bytes of data:
Request timed out.
```
另外也尝试将数组排序， 2310 当顺序提示来重组，如下

```
3.5.82.67
82.67.5.3
```
然而 82.67.5.3 是法国的 IP 地址，怎么想也不对，反过来得到一个 5.3.78.26 ，是俄罗斯的 IP 。

@skydiver 不知道啊

@bernardx 证书避免的是中间人攻击。钓鱼网站看域名、 IP 归属、备案记录。另外大型企业都用 EV ， chrome/FF 上一眼能看出，但是手机端就比较尴尬了。

@bernardx 免费并不代表证书可以随意签发。收费也无法证明证书签发手续和技术是否规范。现在 WoSign 面临的问题就是证书签发手段和技术出了问题，做出了不合法但又被信任的证书。这才是问题。如果他能改正那么我还是可以继续信任的。

@ryd994 多谢情报，这个还真不知道。

@nvidiaAMD980X 敲碗坐等 Google 和 M$ 跟进，看戏的不嫌事大 ( ﾟ∀。)

@billlee 多谢指正。我语文水平有限想的和写的不一样了。这里重写一下，是一年内签发的新证书不受信任（能签，但是不信任），不影响之前签发的证书。这一招还是挺明智的，不影响大多数用户，同时又制裁了 WoSign 。

@zent00 从另一个角度看。如果某个站长并不认为 WoSign 的行为会危及网络安全而是用了其签发的证书，我认为这也算是变相的要挟用户信任了这个证书，把自己的选择强加在别人身上。虽然说访问不访问也是用户的自由就是了，但有些时候你是非看不可的，比如校务系统之类的。

其实说到底还是自己手贱吊销了 WoSign / StartCom 的根证书，导致访问一些博客和小网站会遇到证书被吊销的问题。每次我都会联系站长建议更换到 Let's Encrypt ，他们都会很客气的回复感谢提醒接受建议。但是如果业界能直接形成拒绝 WoSign 的主流得话不就省事多了么，懒 ( ´_ゝ`)

@wdlth www

@wayslog 如果其他组织能快速跟进，这样大概能推动使用 WoSign / StartCom 证书的网站换掉证书吧，虽然说目前的决定是不信任未来一年的证书，对之前签发的证书无影响，但是网站用了一个没法续签的证书也是个麻烦。

心疼 LZ

@z5864703
自我审查不代表不说政治话题就可以了，而是所有政府不想让你讨论的话题。比如一些政府不想让 P 民讨论的社会事件，通过言论审查封锁和舆论诱导就能大事化小小事化无。你认为这是闲得蛋疼，言论自由是很基本的人权。当然这也是个人选择了，有人擦屁股会活的轻松一些吧，大概。( ´_ゝ`)

@yidinghe 系统自带的应该不能控制版本链策略吧，比如每隔九个增量备份生成一个完整备份这样，能同时兼顾备份效率和还原效率。