UEVdugfw

@Hconk #139 理论上自建 ca 安全性高于公共 ca ，但现实落地，自建 ca 在私钥管理和客户端证书部署上是大坑，成本、风险权衡下我的观点是不如用公共 ca 。

还有一个最致命的，自建 ca 被攻击了，可能很长一段时间发现不了，甚至永远发现不了。但公共 ca 出现问题，会很快传播。换句话说，整个行业、公众都是监督方（吃瓜方），漏洞可以及时发现并修复。损失肯定有，但会尽可能被缩小。

自建 ca 容易被证书链/中间人攻击。此外国内域名注册备案貌似很麻烦，而国内 vps 貌似不让绑国外域名吧。

请问 op 如何解决这些问题

@heisenyu #5 太感谢了。我有空了按这个思路试试。这几个月忙装修，就把这问题放一边了。装修比找问题更累

@tianhualefei #2 还真没往这方面想。之前 tg api 找了个变相的方案暂时把问题解决了。
我之前思路一直以为是 vps ip 问题，所以在寻找可用 vps 这个方向。
过几天有空了再研究研究

信任崩塌，唉，从悄咪咪的操作看，原项目人人品值得怀疑。