@wkdhf233 你证书链没加完全。 comodo 的证书链比较长
把 crt 文件用文本编辑工具打开，然后把 ca-bundle 那个文件的内容附在 crt 文件的后面，合并成 ssl.pem
key 文件保存为 key.pem
server-cert = /etc/ocserv/ssl.pem
server-key = /etc/ocserv/key.pem

购买的证书只是可以让你链接服务器的时候不会提示证书不可信，并不是让你用来做登录验证的。
如果要使用证书登录而不是密钥登录，需要自己生成根证书与子证书用于登录验证。

http://www.hexieshe.com/ 欢迎访问，个人觉得没什么钱途了

好基的图片。。我觉得会，毕竟要考虑“走光”的问题，那话儿太明显不好。●﹏●

防火墙关了么。。

@a1058021348 有奔头可以试试 https://vestacp.com/

国外有一个挺牛逼的，各种新技术，软件版本也很新。 http://centminmod.com/

http://ah.189.cn/iphone/ext/ifree/index.html 同楼上， ifree 卡。。

人贵有自知之明，都能感觉到自己是渣男了，可能也还算不上渣男。。
因为真正的渣男是不会承认自己是渣男的。。

免费精简用着方便，我就喜欢用 VirtualBox

@wuchizhitu1988 不能。

yum remove iptables 不能卸载的吧，会一起卸载大量系统组建，好像没救了

我这个算“大”网站吗？哈哈 http://www.hexieshe.com/

要冷静。
https://i.imgur.com/nl6w7ib.png