这是一个创建于 1997 天前的主题，其中的信息可能已经有所发展或是发生改变。
浏览器在首次建立 https 连接时，会去验证证书的有效性，而 Let's Encrypt 验证有效性的 OSCP 域名被墙了。
可以在 https://ping.chinaz.com/ 测试 Let's Encrypt 的 OSCP 域名： ocsp.int-x3.letsencrypt.org 可以看到基本都是 ping 不通了。（这都能被墙，真有点可恶啊，我折腾了好几天网站打开慢的原因，原来是 OSCP 被墙了。）
就我目前看其他打开很快的 https 网站，用的是 Symantec 。阿里云可以免费申请到，但只能单域名，每年还要手动重新部署一次。
想问问有没有其他更方便的域名签发机制？
另外，OSCP 域名被墙虽然可以使用 stapling，向浏览器发送证书链信息而不去请求 OSCP，但并非所有浏览器都支持，兼容性又是一大问题。
(都 2020 了，怎么这种问题会这么多呢。墙真是越来越厉害了)
 | 1 Rxianbei 2020-04-24 17:14:14 +08:00 还能把这种互联网基础服务给墙，简直了 |
 | 2 AoTmmy 2020-04-24 17:19:15 +08:00 via Android  1 火星救援，刻不容缓 |
 | 3 eason1874 2020-04-24 17:32:14 +08:00 1 前些天在别的帖子看到别人的测试，结论记不清了，好像是 chrome 不验证，firefox 验证失败只卡 2 秒，只有 IE 会卡十几二十秒，用 OCSP Stapling 可以解决这个问题，确保服务器能正常解析就行。 OCSP Stapling 浏览器支持还是不错的，Firefox 26 开始支持，IE 是 Vista 系统开始支持，Chrome 也支持好多年了。 |
 | 4 tf141 2020-04-24 17:37:46 +08:00 还好用的赛门铁克 |
 | 5 X-Force 2020-04-25 02:58:57 +08:00 似乎只能开 OCSP Stapling，并改 hosts 缓解了 |
 | 6 Lws OP @eason1874 我就是 PC 的 Chrome(81.0.4044.122)浏览器，没过一段时间访问就要卡 10 秒。 我发现 IOS 的 Chrome 的也不行。 另外，站点如果有文件要下载，基本所有下载器都不兼容 Stapling 的。 |
 | 10 bclerdx 2020-09-05 12:20:46 +08:00 @eason1874 Firefox 26 开始、IE 从 Vista 系统开始及 Chrome 浏览器上需要设置 OCSP Stapling 开启？ |
 | 11 seanpan 2020-11-27 09:53:01 +08:00 我也遇到了，首次访问首页的时候回响应三四秒才行。找了好久资料都没找到原因。实锤了 |
Select Language