@wql #20
那就是说不能双站点共存？

@wql #18 谢谢，这是我的理解：浏览器取交集最后剩下 ECDSA 的 cipher ，但是为什么会一次性返回两个 ECC 证书？而不是返回本域名的一个 ECC 证书呢？

另外 ququ 的 csr 生成命令中似乎就默认开启了 SAN 扩展，您这里的 SAN 证书还有什么需要额外注意的吗？

@lhbc #14 而且现在又有另一个诡异的问题，就是我的 session_cache 配置失效了，我怀疑是返回了其他域名的证书所致

@lhbc #14 已关闭所有 ct 配置，仍然无效……

@lhbc #14 好的

@lhbc #12 nginx version: nginx/1.11.9
built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4)
built with OpenSSL 1.1.0d 26 Jan 2017
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-http_v2_module --with-openssl=../openssl-1.1.0d --add-module=../nginx-ct

@fourstring #10 补充一下，我选用 Mozilla 的 modern 配置，结果访问我的域名只返回了 3 个证书，两个域名的 ECC ，以及我自己的 RSA

Cipher ：
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256;

@wql #8
@wql #5
@lhbc #6
@HLT #9 谢谢，但是目前的情况是，访问我的（ a.com ）会返回两个域名的四个证书，访问他的（ b.com ）只会返回他的证书。而且我用 F12 看了一下，访问我的不会返回 sct ，但是他的可以返回 sct 。

参照各位的解决方案，修改了配置文件，删除多余的 sct ，并且启用 Mozilla 的 cipher 配置之后，这个问题仍然存在……

@SourceMan #2 SNI 已开启……

@feiyunfirst #1 SNI 已开启

@wukongkong #76
@Mark24 #74
@mxm145 #72 新地址 https://zby.io/how-to-set-up-hexo-blog-on-linux.html

@xfspace #38 这个我知道。我之所以认为是 OICQ 是因为以前拿 wireshark 抓包的时候看到的，没多想……

@lydasia #31
@Domains #30 另外，我的思路可能确实有问题，但是之前处理过几次这种情况，的确是更换浏览器就解决了。应该是我见过的情况太少吧

@Domains #30
@lydasia #31 OICQ 是我以前用 wireshark 抓包看过的。。。有误见笑了

@lydasia #31
@Domains #30 请指教

@lcdtyph #22
@nolo #23 谢谢，第一次了解到还能这么做。不过已经确定并非本机问题

@Perry #19 V2EX PLUS 嘛。。。这个似乎是它自动更新的？我昨天还没有看到有这个楼层标号，还是今天才听说这个功能

@Laynooor #17 之前试过不行，确定至少是路由器层次的问题了

@JackyBao #14
@tony1016 #13 看了一下，到 114DNS 路由全部断线，这应该是路由器网络连接的问题？我要他报修了