@vjnjc 是这样的，你可以通过放文件验证， LE 也能用 DNS 添加记录验证，总之就需要验证你有这个域名，一切证书颁发商都是如此。证书请求只用提交 CSR ， Private Key 在本地生成，不传输。不拿到 Private Key 而拿到证书内容毫无作用，而且证书本身就是作为 Public
Key 公开的，任何人都能拿到任何支持 HTTPS 网站的证书而拿不到 Private Key 。拿到了 Private Key 就能当中间人了。其实不拿到 Key 也能当中间人，只不过这个中间人根本不能读取到传输的内容，不能篡改内容等等，也是安全的，见 SNI Proxy

@vjnjc 实际上操作系统会默认信任一些证书签发商，这些签发商其实都能够签发任意域名的证书的，但证书签发商应该只受理服务器 /域名 /电子邮箱拥有者提交的证书请求。但是如果不是这样，而是随便就给签发证书，就算作恶了。但是如果作恶了，就能发现证书签发商签发的公钥，能确认就是这个 CA 签的，然后至少服务器拥有者就能知道这家服务商作恶了。

就防 500m 了，那免费的压力测试都能打到了吧

北京大概 50ms

亚洲区是台湾的服务器，连接香港、大陆、日本、新加坡都很快

compute engine 能用，亚洲区还很快

@qcloud Content-Security-Policy

@qcloud 可以指定限制指定域名的请求

@qcloud 一般劫持都是插入个 iframe ，所以会


@alanying 顺便说一下国外的 CloudFront 也不支持 HTTP/2 ，感觉 AWS 落伍了好多，而且到现在 IPv6 也没怎么部署

@alanying 其实 xxx.xx 不用 h2

@alanying 是的

Vultr 和 Linode 和 @mxi1 的方法一样。 OVH 、 Google Cloud 、 AWS 都可以解绑 IP 再绑定 IP 的。

@ZE3kr 也就是说所有资源都在一个域名下

还有就是 h2 最佳方案是网站 A 上 H2 的 CDN ，然后返回头部来个 server push ，于是乎整个网页就只因下载一个资源，比 inline 还好还快。

Server Push ： http://blog.cloudflare.com/announcing-support-for-http-2-server-push-2/

@alanying 不能，主要就是靠静态资源，一堆 css 、图片、 js 要是没有 h2 还是很慢的

不能换 IP 么

去改 WordPress 数据库（ wp_options ），替换原来的根域名为带 path 的就行了

@strwei Vultr 超了之后按照每 GB 收钱，就不比 CDN 便宜太多了： https://www.vultr.com/faq/#bandwidthoveragerate

@stneng 当然有了…