ssl - OSCP 请求随机出现在 webpagetest.org 结果中

Question

当使用 webpagetest.org 测试网站性能时，最终一些测试包含我没有预料到的请求，因为它们不是由我的代码中的任何内容(HTML、CSS、JavaScript)发起的。更令人惊讶的是，发出请求的用户代理与正在使用的浏览器不匹配。

例子: https://www.webpagetest.org/result/170425_AH_NP7/1/details/#waterfall_view_step1

尽管我使用 Google Chrome 运行测试，但第二个请求是由 User-Agent 完成的:Microsoft-CryptoAPI/6.1到主机:gm.symcd.com

重新运行相同的测试通常会导致在没有任何这些请求的情况下运行。

这发生在 www.webpagetest.org以及我们公司在 Windows 主机上的本地 WPT 安装。

User-Agent 首先让我怀疑 Windows Update Agent 是来源，但主机 gm.symcd.com 似乎属于 Symantec。

有没有人经历过同样的行为？防止这些意外请求的最佳方法是什么？

Answer 1

OCSP 用于检查证书的吊销。答案可以缓存几天。

如果您想避免向 CA 发出 OCSP 请求，您可以在您的服务器上激活“OCSP stapling”:您的服务器将定期向 CA 发出请求并在客户握手:这将为您的所有访客节省时间。