破案了，阿里域名下载 nginx 证书，域名.pem 、 域名.key 文件，将 pem 改为 crt 后缀，放入证书目录即可

@aliceclark 之前可以，但是现在商店不给这 iOS 版的了

@wowcz 哈哈，和我的想法差不多。自己也不是重度使用。哪个轻便就用哪个了

上一家公司打卡不作为考勤依据，还没转正已经学会了迟到配合早退🤪除了工资低，其他都好

@superhack 我在 docker run 里面加上参数 -e tls_client_auth_mode=relaxed 或者 -e tls_client_auth_mode=disabled ，服务端还是提示 remote error: tls: bad certificate 😭

我是下载阿里云域名的 apache 证书 myhomeip.me_chain.crt 和 myhomeip.me.key 直接改名成 myhomeip.me.crt 、myhomeip.me.key 放入 /home/myhostname/certpath 映射进去的，是不是这里出了问题？
```shell
-v /home/myhostname/certpath:/app/certs
```

@superhack 搜了一轮，不知道应该是在哪里进行操作关闭双向认证呢 😅可以指点一下嘛 😚

更新：
刚刚发现之前其实外网没有访问成功家庭网络里搭建的 derp 服务器（我在内网输入域名可以访问），修改 ikuai 为网关不指向旁路由 openwrt 后，现在外网使用手机流量可以访问到 `https://myhomeip.me:12345` ,但是服务端使用 curl 访问会提示
curl: (35) gnutls_handshake() failed: An unimplemented or disabled feature has been requested.
同时 derp 服务端提示
2022/06/26 10:56:19 http: TLS handshake error from xxxxip:33754: read tcp 172.17.0.2:12345->xxxxip:33754: read: connection reset by peer

@threeti 不能，但是可以叠加员工优惠

@mike1936 只有长时间高负载无风扇才有影响，日常使用风扇动都不动

@Takizawa 对哦，竟然忘记还有这个接口了，确实可以很方便扩充存储

16+512 甜点配置，一般不会很痛苦

自动 5G ，信号还行