铁道科学研究院是 12306 系统的原研商，是铁老大系统内部企业。 12306 继续使用铁研院邮箱似乎无可厚非。

国内即使部署了教育网节点的也几乎没有 IPv6 。就算有，路由也会极其的坑爹。

@YORYOR 免费隐私保护加上价格稳定

@smallpath 我在 ename 注册的未隐私保护的域名也出现过同样情况。

@plqws 阿里相对价格优。
腾讯云是新网代理，新网域名服务不咋地。

是不是国内的所谓隐私保护公司和某些百度推广部门的肮脏交易？

@zi 官方客户端可以认为是是 wosign 客户端改进版，因为都是使用 XML 配置文件，难用。

@neilp 我都是用 ACME.sh 签两张证书（一张 RSA 一张 ECC ），一次性放所有域名进一张证书便于管理。
以前我经常要签 StartSSL 的时候感觉五个域名限额还是不够用，此外还混用了 wosign 和 comodo ，证书是乱套的。

其实我有很多域名要加密，老老实实用 startssl 很费力。用 Letsencrypt 会省下很多时间。

@fengxing 难道是所谓的自带直接 fan qiang 的运营商？😓
估计是，劫持？

@blackshadow 纠正： 51.89%

iptables?

@Quaintjade 看他们论坛，是沃通提供的。

@lslqtz 不同标准里同一条曲线的不同名称。 常用 SECG 这一列的名称。参见 RFC4492 Appendix A
https://tools.ietf.org/html/rfc4492#appendix-A

Curve names chosen by
different standards organizations
------------+---------------+-------------
SECG | ANSI X9.62 | NIST
------------+---------------+-------------
…………(省略 n 行)
secp256r1 | prime256v1 | NIST P-256

@techyan 真见过，人家为持有香港身份证的人提供 IV 证书和 OV 证书。

@lslqtz R1 系列曲线（包括 Prime256v1 ，这个已经改叫 SECP256r1 ）的随机数选择器是 NIST 制定的通用标准，问题不大，主要是被发现选择器可能有漏洞。
K1 系列曲线没有已知漏洞，但被支持度实在太差。

@iugo 确实是因为 alpn 与 h2 一起发布导致这个草案直接过期流产。