其实两个读音虽然有区别，但是差不多
en-dginks
ein-dginks
in-dginks

纠正楼上第三行：RSA 验证签名比 ECC 快很多。

@shansing 关于 ECC 和 RSA 证书，小研究了一番：

基本情况是，
ECC 签名比 RSA 快很多，RSA 验证签名比 RSA 快很多。
同样或更高的安全程度下，ECC 的密钥长度比 RSA 小很多，256 bit ECC 就相当于 3072 bit RSA 的加密强度。

具体分析，
TLS 中，服务器签名操作比较多，客户端验证操作比较多，所以用 ECC 可以降低服务器运算压力。
但是 RSA 验证签名更快，验证证书链就是验证签名的过程，为什么还推荐使用 ECC 呢？

这是因为，密钥小带来两个快：
一是耗费网络流量少，传输快；
二是数字签名用到的 hash 值算法，很显然内容越短计算越快。

所以平衡起来，很多人认为相比之下 ECC 更胜一筹。

很多用词不准确，还请多多指教。

@ylx 因为 comodo 不支持 txt 记录验证

问题又出来了，如果我输入的是英文名的话，却变成姓在，前名在后了。
所以，能自己选择显示方式是最好的

PHP 虽然也有坑，但必然要比前端少很多
JS 和 CSS 都很难搞

OVH 才 14T

而且，关于各家 CDN 厂商所声称（吹水）的全网带宽（虽然不知道是怎么算的）
就可以看出又拍是多么渺小 300 节点 5Tbps
阿里云 1500 节点 120Tbps
腾讯 1100+200 节点 100T+
（话说这些数据是怎么吹出来的，CF 官网上才写 20 T 而已……）

国内厂商的尿性你还不懂吗
要我举几个倒闭创业公司的例子出来
大概是穷了

索取礼品工单号 380943
账号验证码 WHB8saDwosUIZrQTgG3S

监控，一旦出事立刻切 cloudflare （ partner 接入即可 cname ）/ovh ssl gateway
都是免费无限高防，当然速度会影响
没人无聊不停攻击你的，打不动自然就不打了
注意保护源站 ip 不要泄漏
切到高防的时候防火墙屏蔽所有除了自己 ip 和 cf 回源 ip

@gamelyking 设置 更新和安全 高级选项 选择何时安装更新 选择分支就绪级别...... 半年通道(定向) 改成 半年通道 找到了吧
其实 1809 已经被抛弃了（死了），微软不会推送的
听说 11 月出新版本，刚出的时候肯定是半年定向通道，你改成半年通道就会等稳定后才推送，那时候 bug 一般比较少的

@gamelyking 设置 更新 更新通道

只是个首字母的缩写而已

@Athrob 100 个域名和 250 个域名
还有签发数量限制没那么严格
还有看着比 LE 更有个性
@ladypxy 因为是国际标准 你可以看 comodo 的 cps

@agdhole 普通人 RSA 2048 就可以了别想太多
如果有兴趣你可以研究一波
最佳实践是 ECC 256

@ZeroClover 问题是 N 多 DNS 服务商都没遵守规范
以及 TXT 记录的双引号

@TrustOcean 你那个链接就是 先 urlencode 再 base64 出来的，编码了两次

@liuxyon 那是 urlencode

@shansing 实测
ECDSA P256 约等于 3072 位 RSA 安全性 签名 21358.9 次 /秒 验证 10697.2 次 /秒
RSA 2048 签名 1382.6 次 /秒 验证 47523.7 次 /秒

@TrustOcean 刚才那个说明我终于看懂了，我那个应该属于多域名证书，但是真的容易误解

@shansing openssl speed rsa
openssl speed ecdsa 实测一下就知道了

@TrustOcean 令用户迷惑的两点，给个建议：
1. 应该在界面给出说明：最终签发证书的 Common Name 不是 CSR 中的 Common Name，而是填写域名列表的第一个
2. 域名列表界面提示：通配符证书：无需填写顶级域名，但是我不填写顶级域名比如 example[dot]com 而只填写 *.example[dot]com 的话，裸域名并没有出现在证书中……（我同时签发了多个泛域名）
顺便问一下，IP 证书用什么验证方式？ HTTP 文件?

@gstqc RSA 的话不加 AddTrust 根兼容性就很难看了，基本只有最新的平台信任