果然是ocsp域名的问题

Cstudent · 发表于 2020-4-30 09:16:43

本帖最后由 Cstudent 于 2020-4-30 09:29 编辑

自己搭nextcloud网盘给同事一起用最近就登录页也要加载几秒钟都说卡我也是醉了
经大佬指点果然是用来给lets encrypt泛域名证书做验证的ocsp被污染了
上了ocsp装订完美！

hasamol7468 · 发表于 2020-4-30 09:18:10

我用lets encrypt好像没问题？

Cstudent · 发表于 2020-4-30 09:19:45

大家可以试试墙内ping Ocsp.int-x3.letsencrypt.org 这是给通配符证书做验证的服务器已经ping不通了
但是 x1 x2 和 x4 还是正常的

Cstudent · 发表于 2020-4-30 09:21:18

hasamol7468 发表于 2020-4-30 09:18

我用lets encrypt好像没问题？
给通配符证书做验证的服务器被污染了像单域多域应该还是可用的

hasamol7468 · 发表于 2020-4-30 09:18:00

Cstudent 发表于 2020-4-30 09:21

给通配符证书做验证的服务器被污染了像单域多域应该还是可用的

我用的也是通配符哈哈

xfspace · 发表于 2020-4-30 09:22:29

oscp 指Offensive Security Certified Professional 禾ocsp有机霸联系

MJJ思密达 · 发表于 2020-4-30 09:21:00

不懂不懂哈哈哈

Cstudent · 发表于 2020-4-30 09:24:02

xfspace 发表于 2020-4-30 09:24

oscp 指Offensive Security Certified Professional 禾ocsp有机霸联系
已经改了单词拼错了

嘿嘿

u2u · 发表于 2020-4-30 09:34:50

你用的是什么浏览器，不是说chrome不验证ocsp吗？

ZHT5178MoeWang · 发表于 2020-4-30 13:52:17

https://github.com/virushuo/ocsp-proxy之前也用的let's也用的这个，听说被污染了后，正好网站的泛域名也快到期了，果断上了alphassl一年通配符