关于证书内容为3500字节及以上，且支持X25519MLKEM768的网站

[MoRanYue]

是否有更多网站，可使Reality支持ML-DSA-65签名验证呢？

这里目前仅仅知道，github.io与*.github.io符合需求呢。

$ xray tls ping github.io
TLS ping:  github.io
Using IP:  185.199.110.153:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.3
TLS Post-Quantum key exchange:  true (X25519MLKEM768)
Certificate chain's total length:  4645 (certs count: 3)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.github.io *.github.com *.githubusercontent.com github.com github.io githubusercontent.com www.github.com]
-------------------
Pinging with SNI
Handshake succeeded
TLS Version:  TLS 1.3
TLS Post-Quantum key exchange:  true (X25519MLKEM768)
Certificate chain's total length:  4645 (certs count: 3)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.github.io *.github.com *.githubusercontent.com github.com github.io githubusercontent.com www.github.com]
-------------------
TLS ping finished

scmp.com应当亦可以使用呀（不过，它被托管于Cloudflare呢）。

$ xray tls ping scmp.com
TLS ping:  scmp.com
Using IP:  104.18.204.43:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.3
TLS Post-Quantum key exchange:  true (X25519MLKEM768)
Certificate chain's total length:  4750 (certs count: 3)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.scmp.com scmp.com]
-------------------
Pinging with SNI
Handshake succeeded
TLS Version:  TLS 1.3
TLS Post-Quantum key exchange:  true (X25519MLKEM768)
Certificate chain's total length:  4750 (certs count: 3)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.scmp.com scmp.com]
-------------------
TLS ping finished

[ZqinKing]

acme貌似申请不出符合的证书，不到3000长度

[limetw]

可以，我用的是google
加上 --keylength 4096 试试

[la88962]

可以，我用的是google 加上 --keylength 4096 试试

大神,我也是用acme的,兩個域名同時申請rsa 4096证書也只能達到2850!完全没法達到3500+,请問如何用google 申請证書方法？

[lxhao61]

用 ACME 从 ZeroSSL 申请 RSA 证书可以。

[la88962]

用 ACME 从 ZeroSSL 申请 RSA 证书可以。

成功了,感謝大神🙏🙏🙏

[lxhao61]

成功了,感謝大神🙏🙏🙏

客气了，欢迎入坑。🤝

[limetw]

TLS Version: TLS 1.3
TLS Post-Quantum key exchange: true (X25519MLKEM768)
Certificate chain's total length: 4268 (certs count: 3)
Cert's signature algorithm: SHA256-RSA
Cert's publicKey algorithm: RSA

我的域名似乎符合要求，但是用不了。
用别人的，几天后被QoS 300kb

[limetw]

已找到原因，我之前nginx启用了ssl_client_certificate

[limetw]

www.umcg.nl
这个域名用了几天，被QoS了
YouTube 默认144p 切换其他画质卡的无法观看
测速也就300kb，换成自己的域名就满速

[MoRanYue]

www.umcg.nl 这个域名用了几天，被QoS了 YouTube 默认144p 切换其他画质卡的无法观看 测速也就300kb，换成自己的域名就满速

（这里目前一直使用github.io，似乎并没有被QoS的迹象呀（福建省 中国电信））

[jjlizz]

www.umcg.nl 这个域名用了几天，被QoS了 YouTube 默认144p 切换其他画质卡的无法观看 测速也就300kb，换成自己的域名就满速

这是什么原理，运营商捣鬼？

[MoRanYue]

（这里发现，www.ucl.ac.uk与www.cuhk.edu.hk亦满足需求呢）

[Cirooo]

题外话，是不是如果选用Reality，就不能用nginx反代这种模式了？我目前的是

traffic => nginx => server_name => [xray, site1, site2, site3 ...]

[Cirooo]

啊？明显吗，都是https流量，443端口。只是它们域名不一样而已。

[MoRanYue]

（emm，考虑到 Reality为修改后的TLS v1.3，或许并不支持Nginx前置代理呀）
（这里目前，仅对TLS使用Nginx代理，若使用Reality入站，则使用直连呀：

       XHTTP (gRPC/SSE) + TLS          XHTTP (gRPC/SSE) + TLS       Unix域套接字
Client <--------------------> CDN Edge <--------------------> Nginx <---------> Xray Inbound (VLESS+XHTTP+TLS)

Client <----------------------------------------------------------------------> Xray Inbound (VLESS+XHTTP+Reality)

）

[Cirooo]

虽然还有一种方案，就是xray替代Nginx作为前段代理。再说吧，我只是好奇问一下这两者是不是这么回事，现在也有答案了。谢谢各位😆

[MoRanYue]

虽然还有一种方案，就是xray替代Nginx作为前段代理。再说吧，我只是好奇问一下这两者是不是这么回事，现在也有答案了。谢谢各位😆

（这里使用Nginx作为前置代理，不过只是希望Xray与正常的网站，能够共用443端口呀。这里认为，若没有类似的需求，应该并不需要使用前置代理呢）

[Cirooo]

对，我因为在这个小服务器上有个git，还有自己写的一套试验应用，从那个时期开始就共用443了，最近还加了nextcloud跟vaultwarden，还挺好，1G内存+swap至今还活着✌

[kuraudowelle]

我前几天也在纠结这个问题，换来换去的。但是后面不纠结了，还是偷邻居或者自己最好
X25519MLKEM768是迟早的事，IP的相似度更高其实更重要我觉得

[MoRanYue]

（a，毕竟，目前似乎没有大规模应用的量子计算机呀）