iphone lets encrypt https 运行缓慢问题

 4个月前     3  

文章目录

iphone 客户端在请求 let's encrypt 的 https 服务时非常缓慢,通常 3s 以上,在浏览器或者 安卓系统上却没有这个问题,而且又短又时间还莫名变正常了。

主要原因是 iphone 客户端对 lets encrypt 的证书进行吊销验证,即 OCSP, 而 Ocsp.int-x3.letsencrypt.org 这个验证站点是被劫持,并且非常缓慢的,因而在 https 握手阶段就被阻塞了。而 android 系统, chrome 等都不会去 OCSP 验证,因而这些系统不受影响。

解决方案:

换成其他机构签发的证书,但是这样成本比较高,对于商业应用比较方便直接的解决方案,开发可用 http ,而正式的换成收费证书。
修改服务端 host, 并且配置服务端 OCSP 验证,目前还在尝试阶段,后续更新。
check OSCP:

openssl s_client -connect [yoursite.com]:443 -status

如果开启了服务端 OCSP 验证,则会有这些字段:

OCSP Response Status: successful (0x0)

暂无评论

暂无评论...