谁有 let's encrypt 加密的国外网站，我试试看能不能打开

能打开。电信

https://www.f1do.com/ 这个是用 let's encrypt 的
(使用说明: https://github.com/zhangchunlin/f1do.com/blob/master/README.md )

你这么一说我有点明白我的论坛为什么有人打不开了

https:// badsn. com/

据说
不只是 let's encrypt
是联通访问境外带 tls1.2 的网站，检测到 client_hello 后有几率会劣化网络。
不过好像是

刚出的时候是不支持 WinXP 等旧系统的（除了 Firefox ），所以有人说打不开很正常吧

外国用这家签证书的网站： https://www.debian.org

能打开 西安 联通

校园网经常打不开

loc 之前有人测试过 应该和机房有关吧

@LU35 设置成 TLS1.0 可以解决吗？

@neighbads
@ionblue
@clino
你们三个的网站都能打开（不过我看了一下似乎都是美国的）
我的是在阿里云 HK，在农村 ISP 二个网站都打不开 https 版本

@onionnews 可以试试看 tls1.3

https://liyunbin.com/ 国内腾讯云
https://into.im/ 美国 VPS

@doubleflower 我的阿里云 HK 和 sgp，同一时间电信一切正常。联通 4G 联通宽带 经常间歇性 https 无法访问（ 80 端口和网页正常，443 端口正常 https 无法打开）

有的时候阿里云上海的都打不开...

感觉是我之前的问题
t/438647
诡异，换个 IP 就可以，Nginx 报 client timed out while SSL handshaking

前段时间是打不开，浏览器在 TLS 握手阶段停很久 然后就提示没响应，换普通秒开，最近好多了，北京移动 vps 日本 Lin。

在阿里云 HK 的 https://tea.codes

降级肯定不是办法，升级 HTTP2 吧，支持率很高了

一般来说都可以打开，不过部分地区的运营商会墙掉非常用端口，有时候连接 443 端口会被断网。

https://3t.work

墙内部分地区到某些热门 VPS/CDN 的带 SNI 的 SSL Client Hello 在经过某墙时被丢弃，这个跟证书无关
已知受影响的有：香港阿里云、DigitalOcean、CloudFront 以及部分 Akamai

柳州联通，都能看，大概需要三秒左右

https://cha.cat
http2 ,let's encrypt A+

卡在 Client Hello

@iwtbauh
debian.org ……哈哈哈哈。

@LGA1150
呃，确定是“部分”？

@shiny 秒开啊，你是不是用了 cdn

@bestkayle 阿里云 HK 区的延迟比较低，页面又很简单，再做了些优化（ h/2、ecc 证书之类的），肯定开得比较快了。