不是密码学专业，以我有限的知识先帮楼主消灭零回复。（未必正确，欢迎指正。）

楼主为什么说加密不行呢？加密未必是用公钥加密。公钥和私钥在数学上是对等的：可以用公钥加密，只有私钥能解密，也可以用私钥加密而只有公钥能解密。也就是 2、3 错误，4 正确。只是，一些 RSA 的实现，会在私钥文件中同时存储公钥（和私钥）。

如果想签名的的话，用明文暴露消息肯定是有被窃听的可能，也就是 1 正确。签名的意义在于校验消息完整性，防止消息被篡改。而如果你想防止窃听，需要将消息加密。既对消息加密，又认证消息的做法有几种（根据顺序区分），也就是 E&M、MtE、EtM。据说最后一种是最好的。AES 的 GCM 就可实现 EtM。（加密消息不太可能会用 RSA 这种非对称加密方法，因为慢，取而代之的是诸如 AES 的对称加密算法。）

呃，这样想来，不是很明白楼主这个需求是什么，为什么最初想用非对称加密算法加密消息。

以前在京东买 U 盘，没有标（写入或读取）速度的就不敢买。
顺便一提，USB 3.0 的 U 盘，随便它标 3.1 还是 3.2。参见 USB 改名黑历史。

盖楼 +1

@loveour 我估计他的要求可以回退到，只要从这个文件系统读取文件，即进行文件加密再返回。

@cy97cool 如果严格这样要求，并且用浏览器上传到网盘的话，感觉你并不需要一个文件系统，而是需要一个定制浏览器（逃

如果你是说不需要整个分区上传，希望每个文件透明加密的话，有个软件是 Cryptomator。不过我后来由于 Java 组件的故障没有启动成功，就不用了。

@evenIfAlsoGo 我尝试请求 Accept-Encoding 不包含 deflate 甚至要求不压缩都不成功，可能服务端放弃这些向下兼容的东西了。

@vigidroid 毛发越剪越长没有科学道理，如果你查资料会告诉你这是谣言，越剪越长只是错觉。

@jinliming2 我也注意到 Content-Encoding 是 deflate 了。但是这个能说是服务端忽略了 Accept-Encoding 头吗？因为 Accept-Encoding 中也包含了 deflate，所以也是没问题的吧。倒是优先级，不知道有没有问题，但肯定不是在前面的优先级高，因为 br 更高级，服务端实现一般会优先返回 brotli 压缩的内容，而它却是写在 Accept-Encoding 最后的。

我没理解错的话，类似的网站有 https://sslmate.com/certspotter/ ，基于 CT 的。

@Jex https://www.nazhumi.com/domain/.li 中列出 Internet.bs 等四个注册商的续费价格都在 ￥ 72 （.im 最便宜价格）以下。因为 Internet.bs 被 CentralNic 收购了，所以这个注册商是可信的。不过 .li 由 .ch 注册局管辖，根据条款，特定情况下当局可以要求域名注册者提供在瑞士的地址，超出期限无法提供则收回域名。这么便宜的价格看来不包含瑞士本地挂靠，但我想（就算更贵的注册商）也没几个附赠挂靠。

@Jex .li 可比 .im 要便宜，甚至比 .com 还便宜，算不上贵。

这么多歪楼的，我也歪一个：楼主重金注册 liya.ng 吧 [狗头保命]

从品相上说，宁愿凑英文也不要加数字，后缀用 .com .net 为好，或者技术人也喜欢用 .io 之类的（不能备案），个人域名有用 .me .im 的。不过自用的话，喜欢 /顺眼 /乐意就好。

Youtube 最后的 be 确实不读“比”，但是 tu 这个允许“ tiu ”和“吐”两种读音，英式的是 [tʃuː]，美式会偏向 [tuː]。

人家用 ssl.do 的证书你安利人家 acme [Doge]

之前真真假假，最后还是推出 Lite 版。

@azev
我看了一下。确实有 .gb.net 的后缀，跟 .cn.com 是同一个性质的，也是同一个公司。然而我查到 www.gb.net 已经被注册了，你那家的查询系统可能有点问题。
顺带一提，这家公司其实是赫赫有名的一家注册局。它们管这种域名类型叫 Second-Level Domain extensions (SLDs)。完整列表在这：
https://www.centralnic.com/portfolio/tldlist
可以看到，其实只有少许这样的域名，不用说涵盖所有国家 /地区的代号了。说回来，人家本来也不是国别域名后缀。