@liuxl8964 不会啊， gtx680 有 mac 的 bios ，刷上就是了。网上 2G ROM 和 4G ROM 的 BIOS 都有。我刚淘了块 2G 的华硕公版回来刷刷看。

@mac2man

要将证书和密钥转为 PKCS12 的格式。
certtool --to-p12 --load-privkey user-key.pem --pkcs-cipher 3des-pkcs12 --load-certificate user-cert.pem --outfile user.p12 --outder

如果出现兼容性问题的话，可以试试：
openssl pkcs12 -export -inkey user-key.pem -in user-cert.pem -certfile ca-cert.pem -out user.p12

我之前也是用自签名证书的，每次登陆需要确认，比较烦。刚刚搞定了 startssl 的证书。很简单，但是网上就是没有全的，记录一下，供后来者参考。

1. 从 StartSSL 得到 ssl.in.key 秘钥和 cert.crt 证书，解密 ssl.in.key ：
openssl rsa -in ssl.in.key -out cert.key
其中输入密码： xxx
得到无密码的 cert.key 。

2. 合并证书，得到 server-cert.pem
wget http://cert.startssl.com/certs/ca.pem
wget http://cert.startssl.com/certs/sub.class1.server.ca.pem
cat cert.crt sub.class1.server.ca.pem ca.pem > server-cert.pem

3. mkdir /etc/ocserv/startssl
Cp cert.key server-cert.pem /etc/ocserv/startssl

4. 设置 server-cert 和 server-key 属性
server-cert = /etc/ocserv/startssl/server-cert.pem
server-key = /etc/ocserv/startssl/cert.key

5. 安卓、 IOS 均无需密码登陆，测试成功。

6. 客户证书可以沿用自己 CA 签发的证书，无需改动。

@fuxkcsdn 谢谢解答！我去试试~~
另：
我安装了ss-libev-spec版本。想把PT机(IP: 192.168.1.11)的所有流量都绕开ss.
iptables -t nat -N SHADOWSOCKS
iptables -I SHADOWSOCKS 1 -t nat -p tcp -s 192.168.1.11 -j RETURN
iptables -I SHADOWSOCKS 1 -t nat -p udp -s 192.168.1.11 -j RETURN
这样能行吗？