关于FMO的证书，有几个很常见的误解。

我先把重要的话说三遍：每个服务器，都是完完全全、完完全全、完完全全独立的。

让不让谁进来是每个服务器管理员自己的决定，不是我的要求。下面把这些常见误解一条条说清楚。

1. “进服务器要ESN的证书，其他证书服务器不认，所以ESN的服务器是封闭的。”

这是很多人试过证书后的第一直觉。有这种直觉的朋友，下意识里其实以为这些服务器都是ESN开的——我要真有那么多钱运营这么多服务器，那也太牛了。

先换位思考一下：假设你是服务器管理员，你愿意接受谁进你的服务器？

你可能会回答：“我欢迎所有HAM。“但谁是HAM？

ESN做的就是给FMO用户打上"我是真正的HAM"这个标签，并且持续完善机制，确保没有伪造身份的人。所以独立的服务器管理员选择相信ESN，选择让这些FMO用户登录。注意，是管理员自己选择，不是ESN要求管理员这么做。

2. “既然如此，为什么ESN不给所有ham打标签？”

反过来问一句：我凭什么相信所有人？换做是你，你愿意无条件相信所有人吗？

发一张证书，等于用我的信誉替这个身份背书。一旦有人伪造身份，别人找的是我。既然如此，我只会给我能核验、能负责、能找到、能落地、能被吊销的人发。而且只能沿着我信得过的渠道传递。目前我唯一敢用的渠道就是FMO硬件的可信执行环境。其他渠道我不敢相信，自然不敢背书。你不能把所有人的管理责任放我头上呀，我也不是什么圣人，承受不了所有非议，谢谢理解。

3. “嗨ESN，我是你兄弟，我认为我值得你信任，给我开个绿灯呗？”

假设我开了先例，一次、两次、三次……直到有一天，用FMO设备的人全成了"我兄弟”。那么你作为有意向建服务器的人，看到各种N0CALL、VIP111的FMO设备在各个服务器里乱窜，还敢建服务器吗？

这个问题不用我回答，相信你已经有了自己的答案。

4. “我也在FMO某些服务器上看到过N0CALL！”

重要的话再说三遍：每个服务器，都是完完全全、完完全全、完完全全独立的。 而且我也有信任的权力。

FMO通过PKI的方式引入呼号和UID的对应关系。那些N0CALL，是独立服务器自己的选择，引入了其他信源，属于他们自己的责任范围，我不做管理。但只要越界被举报，我自然会收回我的信任——吊销他设备上的FMO证书。他的服务器照样可以自己玩，照样可以放N0CALL，只是FMO信任体系不再信任他。信任是相互的。大家都是成年人，需要为自己的选择负责。既然不再遵循HAM的规则，那使用FMO的爱好者也不该再出现在这些服务器上。而尽责的服务器管理员，只要按照ESN的教程配置好，且不引入其他信号源，就不会有这种问题。换句话说，服务器之间是隔离的。

5. “你这样不就是事实上垄断了吗？”

有趣的说法。要知道，这种"垄断"不是我造成的，是爱好者们自己选择信任之后产生的。很多门都开着，只是大家自愿走了同一扇门。

想破除它也很简单：建立你自己的信任根。资料我已经全部开放，只要你能保证你的信任里不会出现"N0CALL、VIP111”，不会出现各种"炸台"，并且让服务器管理员愿意信任你。你要做的，是足够好、足够稳健。爱好者自然会走进你的门。

6. “我不管！我的设备进不来就是垄断!

emmmmmm…..