@lshero 那说明还有点内疚感。不过这种事会发生么？我个人觉得狗是改不了吃屎的。

别去旺角那些地方，不要光顾街头的小店铺（除非很清楚里面的各种标价），另外，不要对服务态度报太高期望值，基本上就没有太大问题。

键盘很渣，简直就像在敲平板。如果是做开发，不建议购买。如果是上网、做演示之类的活，可以考虑。

我就等着过年断线呢。平时上来就点，感觉都强迫症了。

@pengfei 别说话，坐着好好看。

税后 50K ，在国内任何一个城市里都可以很舒服吧。

既然出去了，咬牙坚持下来。我了解的一些朋友，刚出去的前几年是比较辛苦被动，但熬过来后都没有后悔的。回国的话，遇到好机会的概率比较小，辛苦若干年后会发现没有太大改变，有点得不偿失。坦率地说，国内卖情怀的创业公司多，踏踏实实干活的少，最近形式也不好，能不能熬过去都是问题。

所以我个人建议如果不是有很大创业的冲动，留在北美是个更好的选择。

@czz811 难道阿里 DNS 在不同区域有不同策略？ 我这坐标是深圳电信。

@lenovo 是的，这个结果和我的一样，都是修改为 15 秒了。我觉得修改得莫名其妙，完全无法理解。

“说说你自己最失败的地方”。。。我日！

@julyclyde 我们的服务器域名解析是放在 linode ，“ stun.minisipserver.com ”这台服务器是放在 DO ，应该不是一个域，我不清楚 linode 是不是权威 DNS 。

没有那么复杂。比如我们自己的一个服务器： stun.minisipserver.com 。使用 linode 的 NS ，很明确设置了 TTL 为 3600 秒。客户端向 223.5.5.5 查询，可以看到 TTL 被修改为 15 秒，向 119.29.29.29 查询， TTL 仍然是 3600 秒。

我只是关心了原始 NS 记录和最终客户端得到的结果是否一致，同时不是很理解阿里 DNS 修改 TTL 的意图是什么，看上去这只会增加阿里 DNS 系统自己的负担。

我以前用 startSSL 也有类似的问题，估计证书本身有一些缺陷。换到 lets encrypt 就 ok 了，又好又免费。

另外，如果是 apache 的话，可能有些配置项要特别注意。请参考昨天一个帖子：
https://www.v2ex.com/t/254584#reply16

从上到下都找不着北，只能忽悠。

这能叫优雅？ 不过是悲惨地装逼吧。

@xgowex
@AirSc
非常感谢！ 问题解决了！修改 apache 的配置，将下面的 SSLCertificateChainFile 加入进去就好了。
SSLCertificateChainFile /etc/letsencrypt/live/minisipserver.com/chain.pem

手工打造就是容易出问题啊。

@AirSc https://www.minisipserver.com

@AirSc 不明白这个是啥。 lets encrypt 创建的 live 目录下有这个文件。我需要做其他操作么？

我是按照 https://letsencrypt.org/howitworks/ 文档里的步骤做的，采用 webroot 方式验证。


@SourceMan 好吧，可能是个灰色的小页面标志，当时没仔细看。现在很明确是个绿色的小锁。