@phlips5437 默认支持？他们家的证书就没有不被支持的情况，Windows、Mac OS、各种Linux，以及Firefox和Opera都支持，并且是所有版本，不存在CNNIC不被没有打补丁的旧版Windows信任的问题
你都用过GeoTrust和Comodo了，难道不知道这个？这三家是最权威的CA，其中又以VeriSign为首(也是最贵的)

国内还有个WoSign，号称99年以后的操作系统和浏览器都能够信任，似乎收购了一家老牌法国CA，也被StartCom信任(就是以免费和低价证书著称的StartSSL)，他们也继承了免费证书和低价的特点

最后，CNNIC千万不要用，中科院("行政")+工信部(“业务”)领导的"代表政府立场"的“半”官方机构，你跟它谈服务？他们还有制作流氓软件的记录(详情:http://t.cn/RvuZBNR)。他们的根证书被很多人手动删除以抵制(安全问题，事关Communist Party of China)，并迫使GeoTrust取消CNNIC SSL的信任，造成CNNIC ROOT和CNNIC SSL被同时作为根证书内置的情况

@acgtyrant 东芝的L50和P50基本符合你的要求(“必然”全部满足)，价格也合适(P50起步USD800,L50要达到要求需要$725)
L50: http://t.cn/Rv8Q3NJ
P50: http://t.cn/Rv8Qdnj

当然去香港，直接买港行，可以在香港保修(香港的保修都是直接换新，并且对瑕疵是零容忍，不存在"3个亮点坏点"的限制),在大陆的直营店也可以保修(但是就只是拆机维修并按照三包规定执行)

我想知道这个的意义是什么，Google已经完全被封，代理打开又不会出现卡死在重定向环节

换掉本地的DNS，VPS上的也可以换，换成Open或者4221或者HE看看。另外清除DNS缓存

把WoSign放进不信任证书列表，不然会根据StartCom(就是StartSSL)的根证书信任自动信任

@oott123 他们的证书签发对象居然包括 “内容审查机构”

@oott123 (他们)主要是不信任Gov，(他们认为)天朝Gov有能力强迫任何国内CA签发用于中间人攻击的证书

@decken 怎么可能，封了用什么DNS？

@decken 服务器托管在阿里云，非53没意义啊

@cbsw Google在移动网中已经解封了

@ChangeTheWorld 但是额外屏蔽的网站也相当多。实际上移动的国际连接也只过是正常水平，但问题是电信和联通不正常