这是一个创建于 1678 天前的主题，其中的信息可能已经有所发展或是发生改变。
在自己的小服务器上建了个 api 请求站点，部分地区 IP 经常报 Nignx 400，抓包发现不正常的请求 TLS 握手之后 15s 后才把第一个包发过来，请教各位是运营商问题，还是 https server 可能有什么问题。
正常交互包
超时 15 秒包
第 1 条附言 · 2020-05-21 17:54:02 +08:00
感谢一楼，确实是 ocsp 的 dns 污染问题，增加了 OCSP stapling 发现不是所有平台实现都支持，只能在客户端那边跳过 OCSP 的 Check 了。这污染的让人还怎么用。。。 前两天还有遇到过 Coding.net 的证书认证不过，估计也是这个问题。
 |
1
0ZXYDDu796nVCFxq 2020-05-21 13:02:03 +08:00 via Android  1
什么证书和浏览器？
Let's encrypt 的 ocsp 域名被污染，可能是这个原因引起的 |
 |
2
Meano OP @gstqc 是 Let's encrypt 不过我客户端的 Check 是自己做的，Check 之前有 CheckCertificateRevocationList，我去查查会不会调 ocsp
|
 |
3
wazon 2020-05-21 13:49:00 +08:00 1
ocsp 装订搞一个
|
 |
5
lanternxx 2020-05-21 19:05:31 +08:00
客户端不支持 ocsp 装订可以换个证书，阿里云和 trustasia 都有免费的
|
Select Language