之前自己做了ec的key做csr的时候，startcom跟我说密钥长度太短，不给我用，现在看来是支持了。

ec的证书制作方法参见这个，现在startcom支持一个证书5个域名，基本上一个证书可以搞定。不过部署之后在ssllab检测的时候发现很多平台不支持，不知道为何，还真要认真的修整一下才行。

Chrome居然不支持，真是太让我吃惊了，IE系列基本上全跪，Android4.4.2和Android5都支持反而到了Android6又有问题，真是奇怪。