by @RPRX
> 请教下需要机场服务器端迁移吗？如果机场方面不迁移，自己是否没法办？机场方面好像用的是CF是多边缘自动轮换，能做到pin证书吗？
~~这个我也想吐槽，CF 边缘是真证书啊，不需要跳过验证，这次发现的问题就是个别机场明明用的真证书却还下发 allowInsecure，难绷~~
不过如果你想限制 CA 范围，可以 pin CA 指纹，支持以
, 分隔、同时 pin 多个Reply to this message to post a comment on GitHub.
Post #3043
6.53K
Forwarded from GitHub
💬 New comment on Xray-core#6247 AllowInsecure breaks in Prod
by @RPRX
> 请教下需要机场服务器端迁移吗？如果机场方面不迁移，自己是否没法办？机场方面好像用的是CF是多边缘自动轮换，能做到pin证书吗？
~~这个我也想吐槽，CF 边缘是真证书啊，不需要跳过验证，这次发现的问题就是个别机场明明用的真证书却还下发 allowInsecure，难绷~~
不过如果你想限制 CA 范围，可以 pin CA 指纹，支持以
Reply to this message to post a comment on GitHub.
by @RPRX
> 请教下需要机场服务器端迁移吗？如果机场方面不迁移，自己是否没法办？机场方面好像用的是CF是多边缘自动轮换，能做到pin证书吗？
~~这个我也想吐槽，CF 边缘是真证书啊，不需要跳过验证，这次发现的问题就是个别机场明明用的真证书却还下发 allowInsecure，难绷~~
不过如果你想限制 CA 范围，可以 pin CA 指纹，支持以
Reply to this message to post a comment on GitHub.
- 👍 25