kingwilliam

回復 90# 角色


BifrostV - 要 enable allowinsecure
但中山家個v2ray - 就 disable allowinsecure

slemon

回復 88# kingwilliam
多謝King Sir！原來Let's Encrypt 已有4個files...我查看原來fullchain.pem就是包含cert.pem+chain.pem. 我改config.json用fullchain.pem做cert. file.  再測試，馬上變回A grade.
domain.key
cert.pem
chain.pem
fullchain.pem

另外，我不明白protocol support 不是100分。TLS 1.3項目是"No"

角色

我的TLS 1.2，TLS 1.3都是yes。是否大家用不同方式去gen，而我跟kingwilliam CHing一样，跟的cert与我的名称一样。但是如果用caddy里面gen的话，它自动打包到所需要的格式。

因为我也不太熟悉pem的格式，我只用xxx.crt, xxx.key，不知道是否你用这样方式可以把问题解决？

用Let's Encrypt generate出来的文件是：

1. ca_bundle.crt       
   
2. certificate.crt       
   
3. private.key

複製代碼

.

slemon

回復 93# 角色
師兄，更改config.json 用fullchain.pem之後，不用開啟"Allow insecure"也能上網了。改回之前cert.pem就上不到，而且CPU loading 狂升到100%，一定要開Allow insecure才能上網。 謝謝角色和King Sir解決這個問題。

kingwilliam

回復 92# slemon


    TLS 1.3項目是"No"
可能因沒 Caddy 有關.

slemon

回復 95# kingwilliam
原來V2ray 還未支持Tls 1.3.  還是要等待 XD

角色

我们知道都是用v2ray + ws + tls + web, 大家是否有试过v2ray + h2 + tls + web?

下面链接是参考点：
https://canmipai.com/index.php/2018/06/28/v2ray_h2_web_tutorial/
https://51acg.eu.org/v2ray-caddy-http2.html
https://www.feiqy.com/v2ray-best-config/
https://ailitonia.com/archives/v2ray-http-2%E9%85%8D%E7%BD%AE/
https://www.ivyseeds.cf/v2h2/
https://luke6887.me/?p=292
https://biner.ml/2018/10/25/V2Ray+h2+tls+web/
https://www.noip117.com/index.php/archives/7/

slemon

回復 97# 角色
網頁還是HTTP/1.1為主。H2會不會被關注， 看不到什麼好處，所以沒打算試 XD

角色

回復 98# slemon

其实到现在可以V2Ray + ws + tls + web（caddy）我已经很满意！！！只不过想如果通过HTTP/2能交换信息快一点的话就更加好！

角色

如果新的members在使用懒人包进行科学上网的时候遇到问题，欢迎跟帖讨论。

marco173

想問下如果只行V2Ray 係可以上到網, 但如果行埋TLS就上唔到網, 我應該可以係邊到入手改? 謝謝

角色

回復 101# marco173

你可以参考下面帖子：

http://www.telecom-cafe.com/foru ... &extra=page%3D1

slemon

回復 95# kingwilliam
終於支持Tls1.3和測試OK.  只需更新最v4.18.2就可以  XD

角色

回復 103# slemon

不知道效果怎样呢？

(我也发现我的美国VPS里的V2Ray也是4.18.2 version，不过速度都被QoS了)

slemon

回復 104# 角色
更新了，也沒有什麼分別。最近QOS比之前頻密咗，已有3個Server開動，減少影響。