只要确保是 https 即可， dns 劫持 https 没希望。

迅雷只下片子用，你们拿来下工具的都 Too Naive ！

证书属性
主题: OU=Domain Control Validated,CN=*.loli.cn.com
私钥长度: 2048
算法: SHA256withRSA
SHA1: A1453028EA6E896C992ACFC5803937F51F6904C6
extKeyUsage: Server Authentication;Client Authentication;
sans: *.loli.cn.com , loli.cn.com
ocspUrl: http://ocsp2.globalsign.com/gsalphasha2g2
crlUrl: http://crl2.alphassl.com/gs/gsalphasha2g2.crl
caUrl: http://secure2.alphassl.com/cacert/gsalphasha2g2r1.crt
序列号: 3ff51e52
keyUsage: keyEncipherment digitalSignature dataEncipherment
issue: C=BE,O=GlobalSign nv-sa,CN=AlphaSSL CA - SHA256 - G2
root:
有效期: 365(天)
颁发时间: 2016-6-19 1:32:36
截止时间: 2017-6-20 1:32:36
公钥:
ASN1:

@UnisandK 感谢已发送。

@supman 上面给的那个支持泛域名，爽炸了。

@UnisandK 这个好，免费签了 alphassl 的泛域名。

你还好，你博客还开着。
我博客都没开了。

@ZE3kr 我道歉，我的 Chrome 炸了。。

@VmuTargh 神他妈懒。。

@sunfanteng linode 。。你找找资料吧

@yiios 我表示我的香港虚机图片秒开，价格贵，不过有一个段的 IP 。

ovh ，和朋友一人 100 合租。
对了，景安机房停电了。
你要是买腾讯云，可以找我，我有张 30 的优惠券。
如果是小站，也可以找我直接拿 vps 挂。

Chrome 的结果（注： 360 和 Chrome 的结果一样。）
http://233.dog/f_67884216.png
IE 的结果
http://233.dog/f_53810729.png

顺便一提 StartSSL 已经完蛋了， EV 证书全废了。

@lhbc 是的 按我来看是这样。
网站值不值得被中间人？
不值说毛，大网站被中间人攻击关你 p 事。
我表示， CA 不会玩火的。
顺便有个叫 HPKP


刚刚测试了下，就我的 iPhone ，打开这类页面，其他页面也会卡成这个样子。不显示

没有，主要是浏览器兼容性问题。
但是，只是隐藏了功能， url 还是能用的。

@caola 不敢开 HSTS ，保持 A 丢在那。
对了 BoringSSL 支持 ALPN 嘛