iis - ssl 证书链

Question

我有一个 Windows 2008 服务器和一个 comodo 通配符证书。我还有几个应用程序在此证书下运行。应用程序和证书工作正常并且已正确安装。

我有一个来自 telit 的 gprs 模块，在没有 ssl 的情况下可以正常工作，但是当启用 ssl althoughth 时它可以工作，它需要 45 秒的握手时间来验证服务器认证。延迟肯定是由于握手造成的，因为稍后的通信速度足够快。

我正在寻找可能的问题。我倾向于相信认证链的验证很慢。

我怎样才能减少这个时间？对于可能的错误或设置问题，您有任何其他想法吗？

Answer 1

可能发生的情况是您尚未在服务器链中安装中间证书。这会导致服务器不将它们发送给客户端，而客户端需要自己获取它们，从而导致延迟。确保证书链中的所有证书(根证书除外)都存在于本地机器的中间 CA 存储中。

您可以使用 Wireshark 或类似工具查看网络流量并查看从服务器发送到客户端的证书。如果您可以捕获客户端网络流量，您可以查看我上面的理论是否正确以及导致延迟的原因。