关于let's encrypt证书的疑问

MJJMJJ · 发表于 2020-4-29 10:13:29

一直用的let's的证书，最近一个月发现在苹果手机上打开网站，响应很慢（基本要5-15秒才能完全打开，iOS13.4.1）以前是没这问题的，在安卓和pc端都是秒开。根证书 DST Root CA X3 -> 中间证书 Let's Encrypt Authority X3 -> 我的域名

额头有王的喵 · 发表于 2020-4-29 11:15:31

恶意破坏网络早晚要进去

三和大神 · 发表于 2020-4-29 10:28:05

楼上说的对，OCSP域名被墙了，我之前还发过相关话题的帖子。

Chrome默认是不验证这玩意的，Firefox是每周固定验证一次，所以问题不大。

iks · 发表于 2020-4-29 10:14:50

Let's Encrypt 的 OCSP 域名被 DNS 污染

Westitan · 发表于 2020-4-29 10:14:38

能确定是证书问题吗？HTTP访问试试看有没有区别？

suantong · 发表于 2020-4-29 10:15:01

不是网站问题吗？

shc · 发表于 2020-4-29 10:17:03

是的，Let's Encrypt 国内最近被污染了，所以除了Chrome以外访问都很慢

我这几天把自己域名的Let's Encrypt证书都撤掉了，换了别的证书

camboo · 发表于 2020-4-29 10:21:17

我换trust asia了

Cstudent · 发表于 2020-4-29 10:39:53

那除了lets还有别的什么免费证书支持泛域名吗或者便宜一点的商业证书

MJJMJJcitywar · 发表于 2020-4-29 11:06:24

找了一圈也没发现有支持泛域名的替代品，本来半死不活的站这下倒了一大片忧伤这样下去是不是得换回http