谁有 let's encrypt 加密的国外网站，我试试看能不能打开

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

Amazon Web Services

LeanCloud

New Relic

ClearDB

这是一个创建于 2730 天前的主题，其中的信息可能已经有所发展或是发生改变。

一直听说 let's encrypt 加密的网站有部分用户会打不开，我之前呆的城市宽带可以开，不过现在我跑到乡下，发现我的加密网站打不开了

encrypt

let's

加密

网站

30 条回复 2018-05-17 13:51:17 +08:00

aver4vex

2018-05-04 08:34:18 +08:00

能打开。电信

clino

2018-05-04 08:39:15 +08:00

https://www.f1do.com/ 这个是用 let's encrypt 的
(使用说明: https://github.com/zhangchunlin/f1do.com/blob/master/README.md )

1daydayde

2018-05-04 08:42:00 +08:00 via iPhone

你这么一说我有点明白我的论坛为什么有人打不开了

neighbads

2018-05-04 08:48:56 +08:00

https:// badsn. com/

LU35

2018-05-04 08:54:35 +08:00 via Android

据说
不只是 let's encrypt
是联通访问境外带 tls1.2 的网站，检测到 client_hello 后有几率会劣化网络。
不过好像是

iwtbauh

2018-05-04 08:54:56 +08:00 via Android

刚出的时候是不支持 WinXP 等旧系统的（除了 Firefox ），所以有人说打不开很正常吧

外国用这家签证书的网站： https://www.debian.org

caaat

2018-05-04 08:58:28 +08:00

能打开西安联通

ionblue

2018-05-04 09:01:32 +08:00 via Android

https://pa.ci

xctcc

2018-05-04 09:06:07 +08:00 via Android

校园网经常打不开

love4taylor

PRO

2018-05-04 09:12:42 +08:00 via Android

loc 之前有人测试过应该和机房有关吧

onionnews

2018-05-04 09:22:17 +08:00

@LU35 设置成 TLS1.0 可以解决吗？

doubleflower

2018-05-04 09:25:14 +08:00

@neighbads
@ionblue
@clino
你们三个的网站都能打开（不过我看了一下似乎都是美国的）
我的是在阿里云 HK，在农村 ISP 二个网站都打不开 https 版本

LU35

2018-05-04 09:40:53 +08:00 via Android

@onionnews 可以试试看 tls1.3

580a388da131

2018-05-04 09:42:1 +08:00

https://liyunbin.com/ 国内腾讯云
https://into.im/ 美国 VPS

LU35

2018-05-04 09:42:40 +08:00 via Android

@doubleflower 我的阿里云 HK 和 sgp，同一时间电信一切正常。联通 4G 联通宽带经常间歇性 https 无法访问（ 80 端口和网页正常，443 端口正常 https 无法打开）

lifespy

2018-05-04 11:35:54 +08:00

https://pi.do

reechang

2018-05-04 11:48:09 +08:00 via Android

有的时候阿里云上海的都打不开...

Itanium

2018-05-04 11:51:51 +08:00

感觉是我之前的问题
t/438647
诡异，换个 IP 就可以，Nginx 报 client timed out while SSL handshaking

T110E5

2018-05-04 12:03:21 +08:00 via Android

前段时间是打不开，浏览器在 TLS 握手阶段停很久然后就提示没响应，换普通秒开，最近好多了，北京移动 vps 日本 Lin。

shiny

2018-05-04 12:09:26 +08:00

在阿里云 HK 的 https://tea.codes

LukeChien

2018-05-04 12:50:40 +08:00 via Android

降级肯定不是办法，升级 HTTP2 吧，支持率很高了

huangzhe8263

2018-05-04 13:29:39 +08:00 via Android

https://hdmao.me

tadtung

2018-05-04 18:10:54 +08:00 via Android

一般来说都可以打开，不过部分地区的运营商会墙掉非常用端口，有时候连接 443 端口会被断网。

https://3t.work

LGA1150

2018-05-04 21:10:22 +08:00

墙内部分地区到某些热门 VPS/CDN 的带 SNI 的 SSL Client Hello 在经过某墙时被丢弃，这个跟证书无关
已知受影响的有：香港阿里云、DigitalOcean、CloudFront 以及部分 Akamai

snsd

2018-05-04 22:55:47 +08:00 via iPhone

柳州联通，都能看，大概需要三秒左右

jadeity

2018-05-05 08:38:05 +08:00

https://cha.cat
http2 ,let's encrypt A+

pynix

2018-05-05 10:49:15 +08:00

卡在 Client Hello

Cu635

2018-05-16 23:25:27 +08:00

@iwtbauh
debian.org ……哈哈哈哈。

@LGA1150
呃，确定是“部分”？

KgM4gLtF0shViDH3

2018-05-17 12:18:45 +08:00

@shiny 秒开啊，你是不是用了 cdn

shiny

2018-05-17 13:51:17 +08:00

@bestkayle 阿里云 HK 区的延迟比较低，页面又很简单，再做了些优化（ h/2、ecc 证书之类的），肯定开得比较快了。