检查证书详情中的” certificate subject alternative name ”，你会发现当前访问网址的域名。其实也是一个普通的多域名证书吧，参考一个 Let ’ s encrypt 的类似配置 https://www.xdty.org/1909

在 Windows 上把各家全家桶都装了不仅会卡，还可能不能进入系统。

“ nslookup 你的域名 8.8.8.8 ” 看看能不能解析，前几天 cloudxns 还可以。换国外随便一个 DNS 服务商应该都能正常解析，比如 cloudflare 。 https://www.v2ex.com/t/241819#reply40

Do or do not there is no try

@imxieke 你的操作系统、环境是什么？ argparse 是 libpython2.7-stdlib 标准库里的内容

@yylzcom 并没有占用 80 端口，只是在你的 Web 目录写了认证域名的临时文件


@TrustyWolf 没有安装额外依赖，就是再发 HTTP 请求下载证书，比 startssl 方便很多。应该不会有 txt 认证，这个是认证域名解析，就算是你拿到免费的动态域名解析服务也可以签证书。


@imxieke 不支持通配符野证书

@xhat 是的， let's encrypt 用的 Google 8.8.8.8 解析， dnspod 这段时间对 8.8.8.8 解析有问题，我昨天已经切换到 cloudxns 了。用 nslookup lets-encrypt.xdty.org 8.8.8.8 检查下域名，更多细节参考 https://www.xdty.org/1909


@yylzcom 同一个证书可以签署同一个域名的多个二级域名，也可以添加多个不同域名，应该没有影响，参考这个配置 DOMAINS="DNS:example.com,DNS:whatever.example.com"

@yeyeye 你是说一个证书多个域名吗？ DOMAINS="DNS:example.com,DNS:whatever.example.com"，这个配置是两个域名的例子，你按照格式添加就行了，最好不要太多

@pupboss startssl 有段时间被封过？最近两年都可以正常使用


@lution 用官方客户端可以用 standalone 模式，指定端口，这样客户端会自己建一个 Web 服务器用于认证。


@mx1700 是不是没有安装 OpenSSL ？还是自己编译了 OpenSSL ，找下

/usr/local/ssl/openssl.cnf
/usr/lib/ssl/openssl.cnf
/etc/ssl/openssl.cnf

@ahu 已经添加到 README-CN.md ，谢谢建议

@lll9p 源码地址里也有 dnspod 的动态域名 shell 更新脚本哦，用了很久了，这几天 dnspod 对 8.8.8.8 解析出问题了所以我转到 cloudxns 了

三星 s5 g9009w 正在用， http://item.jd.com/1181979.html
或者低价位用 moto g XT1077, http://item.jd.com/1422735.html (双十一便宜了 400 入了两个；))

我手机比较多，几个机子都有。

这里有整理好的 iso 归档 http://pan.baidu.com/s/1kT7hgAr

上传在 github 可以在线看 https://github.com/xdtianyu/android-6.0.0_r1

我是这么弄的
dnsmasq 配置 address=/.example.com real-server-ip

nginx http 里 resolver 127.0.0.1

爱国者，勇敢的心

三星 s5 G9009W 不到 2000 http://item.jd.com/1181979.html

前几天才看到的，有个 google inactivity manager

@cevincheung 电信支持很久了， 240e 开头，速度非常慢