hysteria, 用户在首次链接的时候报WARNING[TCP] dial GENERAL (match Match()) to zerossl.crt.sectigo.com:80 error: CRYPTO_ERROR (0x12a): x509: “USERTrust ECC Certification Authority” certificate is not standards compliant

[moranno]

使用hysteria，证书为可信CA颁发的ECC证书，不跳过证书验证，部分用户在首次链接的时候，日志报错： WARNING[TCP] dial Doggygo (match Match()) to zerossl.crt.sectigo.com:80 error: CRYPTO_ERROR (0x12a): x509: “USERTrust ECC Certification Authority” certificate is not standards compliant 多尝试链接几次后成功。

过一段时间（一般为半天到1天）后再次链接，又出现上面的报错。再次尝试几次链接后又正常。

尝试跳过证书验证，则不会报错。

请指点排查方向，或造成此问题的原因？感谢！

[miku1958]

我也有遇到, 但我的情况是, 隔一段时间log里所有请求都是x509错误, 只能重启. 之前用原生clash + vmess的时候不会, 改成clash.meta+ vless+tls就会了, 怀疑原版clash就有问题

[xishang0128]

考虑到这个 issues 没有使用正确的模板格式，我们决定关闭它。

如果你有需要请遵守模版开启新的 issues。

Considering that this issue did not use the correct template format, we decided to close it.

If you need to, please follow the template to open new issues.