发现一个非常诡异的证书事情，阿里云专家也没搞定，明明配置正确的但访问除了谷歌以外浏览器都无法访问

换一家证书试试，别用 TrustAsia

@docx 从收费换成免费的， 情况一样

@TOTOP 开了代理可以

@TOTOP curl: (35) Recv failure: Connection reset by peer 不走代理
curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to shitang.jsjjw.cn:443 走代理

@TOTOP mac 的 safari 不行,MAC OS 15.7,iPhone 的 safari 和微信可以 ios26,可能是证书在旧系统不信任,都是没开🪜的情况

检查一下你这个网站的 SSL 加密套件组成

我这里 android 16 system webview, 手机微信，电脑微信，电脑 chrome 都正常的，垃圾苹果不要管了

我这 iOS Safari 和 iOS 微信都正常打开啊

都正常，chrome 和 firefox ，curl 都是正常的

@SHF 并非只有 iOS 问题，部分 Android 和 Windows ，甚至 TrustAsia 官方检测也无法进行，这个事确实有点怪异了

Linux curl 也不行，发完 client hello 后收到了服务器的 RST ，这个症状和阿里云屏蔽未备案域名的表现一模一样，接着和阿里云的专家扯皮去吧，我估计和他们那边备案系统的规则有关系。

推测是链路上有防火墙拦了这个域名。
可以在服务器上不绕任何外部网关访问此域名测试下

精简一下 nginx 配置，使用最新的语法，最新的版本

curl --resolve 到本地 然后如果可以的话 就是外部原因了

看下是不是 TLS 协议只支持 1.3 版本，之前遇到过运维修复 TLS 漏洞把协议升级到 1.3 了，导致苹果手机打不开小程序。

解决了吗？我之前也遇到过这样的问题，用的是同一个通配符证书，只有 wwwz 主域名正常，其他子域名就是国产浏览器打不开，谷歌浏览器可以正常访问，因为是静态页面，就开放了 http

@feaul 我这边最新是二级域名还要接入备案，可能，在备案，因为备案不在腾讯、阿里，其他可能要接入备案

看样子是 TrustAsia 的问题，TrustAsia 滥发严重，很多浏览器都想给他下了 ，建议换一个厂家

@v2ov 这跟 TrustAsia 没啥关系吧，这个是域名没备案啊

看样子是你的域名没备案