可以的话换国籍……

不可以的话挂代理

真心劝你不要用长宽

断长连接，高峰期龟速，劫持https插广告，各种烦

.gitconfig里面

[alias]
lg = log --all --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit --

@66CCFF 泥奏凯

@Daniel65536 顺序和cisco-client-compat都试过，两个都打开，然后客户端指定证书，还是要求输入密码

所有在iphone上登陆过的东西改密码，特别是邮箱

@vibbow
@Daniel65536
@Yien

测试成功，不知道为啥openvpn的那套key不能通用，重新生成了一套

可惜试了一下证书登陆和pam不能同时使能自动切换（自己用证书，朋友用密码，后端是radius）

# User authentication method. Could be set multiple times and in that case
# all should succeed.
# Options: certificate, pam.
#auth = "plain[./sample.passwd]"
auth = "pam"
auth = "certificate"

这样会要求输入密码……

@66CCFF 目前是macbook+谷津u2，总之，耳机听别人的好，自己的怎么都不对味道

@vibbow 客户端不需要安装ca证书吧？

@Yien 客户端证书通过自建CA证书签发，服务端证书使用可信第三方签发

客户端验证服务器证书，通过系统自带证书链验证，服务端使用自建CA证书验证客户端证书

我是这么想的。。不过还没测试

最满意的是肾6，最不满意的是t70p和ad2000

等我有时间试试

我的理解是

# 服务器证书
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
//用商业通配证书

# 启用证书验证
ca-cert = /etc/ssl/certs/my-ca-cert.pem
//使用自建证书


用户发送的是用上述ca证书签发证书

没测试。。晚点试试

@xmvagrant 没用，网络连接掌握在小偷手里，可以把苹果服务器屏蔽掉。。。。关键是改邮箱密码