@pingdog 我们（ TrustAsia ）正准备开 bugzilla 进行披露事件

@qwx #22 你都用免费的 SSL 证书服务器 还指望他们为你的安全负责？

@XDiLa #31 不负责就准备倒闭

@pingdog https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/EiuXvY3m_gU

@XDiLa 免费怎么了，LE 也是免费的啊，为啥不能为我的安全负责？

他这个不仅仅是影响免费用户了，对付费用户一样有影响。

@myssl 你们 SSL 在验证时很慢，同时多个域名申请时非常容易失败，4-5 个域名以上的基本都得重复提交几次申请才能把所有域名验证完成，都没有我网站写的订单确认验证提交前预检一次的快。 还有几时能支持 IP 地址签发。。

@busier https://grok.com/share/c2hhcmQtMw_c30be6e8-d9f1-4311-aab0-425b026cb635

@XDiLa #19 DNS 劫持相对来说很简单，再大一点的组织完全可以 bgp 劫持

开年第一草台班子