个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章开启OCSP提升https证书验证效率解决Let’s Encrypt SSL证书访问慢的问题由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
这几天网站访问出现第一次打开网站特别慢，打开以后页面打开速度正常的问题，经过研究发现是HTTPS证书验证超时的问题，证书商的验证URL无法访问不知道是线路问题还是被墙了.
请教了几位大神如何解决HTTPS证书验证超时的问题.给出的解决方案是要么换证书商，要么开启OCSP.
我这种穷人哪用得起大厂的HTTPS证书呀，只能采用第二种方案，开始OCSP.
如果网站部署了免费的Let's Encrypt证书时，第一次https打开此网站时会显得很慢，往往需要等待四五秒才能正常打开，这是由于特殊原因，ocsp.int-x3.letsencrypt.org服务器IP无法正常被解析.
为了提升网站访问体验，可以开启OCSP Stapling，解决第一次访问网站时很慢的问题.
本文环境:
宝塔面板 。
CentOS 7 / Windows 2012 R2 。
Apache / Nginx 。
。
1、配置系统的Apache或Nginx信息 。
Apache开启OCSP:
①找到Apache安装目录，编辑目录下的httpd-ssl.conf文件，CentOS系统中的目录为：/www/server/apache/conf/extra/httpd-ssl.conf，Windows系统中的目录为：C:/BtSoft/apache/conf/extra/httpd-ssl.conf，去掉文件中以下两行的注释:
SSLUseStapling On 。
#CentOS:
SSLStaplingCache "shmcb:/www/server/apache/logs/ssl_stapling(32768)" 。
#Windows:
SSLStaplingCache "shmcb:C:/BtSoft/apache/logs/ssl_stapling(32768)" 。
如果文件中没有以上这两行，则手动添加进去.
②编辑httpd.conf文件，CentOS系统中的目录为：/www/server/apache/conf/httpd.conf，Windows系统中的目录为：C:/BtSoft/apache/conf/httpd.conf，去掉文件中以下这行的注释:
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 。
如果文件中没有以上这行，则手动添加进去.
③配置网站的Apache信息，在网站的配置文件中，添加如下信息:
SSLUseStapling On 。
#CentOS:
SSLStaplingCache "shmcb:/www/server/apache/logs/ssl_stapling(128000)" 。
#Windows:
SSLStaplingCache "shmcb:C:/BtSoft/apache/logs/ssl_stapling(128000)" 。
以上信息可以添加在这一行<VirtualHost *:443>的上面.
至此，Apache已经开启了OCSP Stapling，重启Apache即可.
Nginx开启OCSP:
直接在网站的Nginx配置文件中，添加如下信息:
server { 。
listen 443,
……… 。
ssl_stapling on; #开启stapling 。
ssl_stapling_verify on; #开启stapling验证 。
…… 。
} 。
保存，重启Nginx即可.
。
步骤和第一段的一样，开启OCSP Stapling后，还需要编辑hosts文件，指定一下ocsp.int-x3.letsencrypt.org服务器IP地址.
ocsp.int-x3.letsencrypt.org服务器IP地址有如下这些:
23.44.51.8 （美国） 。
23.44.51.27 （美国） 。
104.109.129.57 （英国） 。
104.109.129.11 （英国） 。
175.45.42.209 （香港） 。
175.45.42.218 （香港） 。
223.119.50.201 （香港） 。
223.119.50.203 （香港） 。
23.32.3.72 （东京） 。
编辑hosts文件，Windows中的路径为：C:\windows\system32\drivers\etc\hosts，Linux中的路径为：/etc/hosts，添加以下信息:
175.45.42.218 ocsp.int-x3.letsencrypt.org 。
重启一下Apache或Nginx即可.
。
1、在SSH中使用以下命令:
openssl s_client -connect www.你的网址.com:443 -servername www.你的网址.com -status -tlsextdebug < /dev/null 2>&1 | grep -i "OCSP response" 。
若站点返回 OCSP response: no response sent，代表开启失败.
若站点已成功启用 OCSP Stapling，会返回提示中有：successful.
2、打开以下网址，输入你的网站即可检测:
https://www.getssl.cn/ocsp 。
如果你的网站出现第一次打开网站时会显得很慢，也是https的话不妨看看证书是否有问题 。
请关注我，了解更多关于网站打开速度慢的问题 。
原文链接：https://lianghg.com/2020/10/04/ocsp-stapling/ 。
最后此篇关于开启OCSP提升https证书验证效率解决Let’s Encrypt SSL证书访问慢的问题的文章就讲到这里了,如果你想了解更多关于开启OCSP提升https证书验证效率解决Let’s Encrypt SSL证书访问慢的问题的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
在本教程中，您将通过示例学习 JavaScript。 JavaScript 中的提升是一种在声明之前可以使用函数或变量的行为。例如， // using test before declarin
我正在学习javascript提升功能，发现下面的代码真的很困惑: var a = 1; function b() { a = 10; return; function a()
作为一个JS学习者，我发现了一件很有趣的事情，考虑下面的代码。 this.init = function (e) { var container = e.container;
Quasiquotes 的 Scala 文档在解释 Lifting 时提到了这一点: One can also combine lifting and unquote splicing: scala
我是新来的。到目前为止，我一直在使用 MVC 模型并使用基本的 session 管理模型，即在 session 中存储一个 token 并检查每个请求。 我正在尝试对lift做同样的事情，但我的 se
我当前使用的是Elasticsearch 2.4版，希望根据查询时间的增加或加权，根据我称为“类型”的字段对结果集进行微调。 例如 如果字段“类型”的值为“船”，则将权重或增强值增加4 如果字段“类型
一年多以来，我一直在大量使用 lift、return 以及 EitherT、ReaderT< 等构造函数，等等。我读过《Real World Haskell》、《Learn You a Haskell
我浏览了电梯的MegaProtoUser遇到这种结构:??("Last Name")。谁能解释一下，这是什么意思？ 谢谢解答 最佳答案 它是在对象 S 上定义的: def ??(str : Strin
我有一个Solr索引，每个文档都是一个Event的信息。在我的架构中，Schedule 是日期类型的多值字段。我想知道是否可以使用计划日期来增加文档(多值字段中的任何日期)在未来并且最接近当前日期？我
作为测试，我正在尝试使用设计人员友好的模板在 lift 中创建一个表单。我正在使用 Lift 2.5 我已经设法使用 toForm 创建了一个工作表单，但我只是在探索所有可能的方法。 我的 html
如果这个问题已经被问到，我深表歉意。 是否可以清除已经设置的条件变量？ 下面是我想要实现的详细信息: void worker_thread { while (wait_for_conditio
尝试学习Js，无法理解为什么DOM元素没有获取到值: var Car = function(loc) { var obj = Object.create(Car.prototype); obj
我想知道吊装。我知道如果全局函数名称与全局变量相同，函数会覆盖变量的名称。是吗？ 这是我的代码。 (function() { console.log('console.log#1 ' + glob
这个问题已经有答案了: var functionName = function() {} vs function functionName() {} (41 个回答) 已关闭 7 年前。 在javas
我正在开发 Windows 资源管理器 namespace 扩展。我的应用程序是explorer.exe在某个时候加载和使用的动态库。我需要我的 DLL 在 C:\中创建文件，有时在其他需要提升才能执
背景: GitHub 属于客户。我们团队中有一些新手，他们有时会错过基本的命名约定和其他编码协议(protocol)。所以，如果哪位前辈想在内部review，除了创建PR，别无他法。但是这个 PR 对
我们需要在运行时更改 HKEY_LOCAL_MACHINE 的一些设置。 如果需要在运行时，是否可以提示 uac 提升，或者我是否必须启动第二个提升的进程来完成“肮脏的工作”？ 最佳答案 我会以提升的
看着Haskell文档，提升似乎基本上是 fmap 的概括，允许映射具有多个参数的函数。 Wikipedia然而，关于提升的文章给出了不同的观点，根据类别中的态射来定义“提升”，以及它如何与类别中的其
ggplot2 package 很容易成为我用过的最好的绘图系统，除了对于较大的数据集(约 50k 点)性能不是很好。我正在研究通过 Shiny 提供网络分析，使用 ggplot2作为绘图后端，但我对
是否可以提升 powershell 脚本的权限，以便没有管理员权限的用户可以运行该脚本？我们的网络管理员正在尝试寻找更省时的方法来完成某些任务，目前他们必须使用远程桌面...使用 PS 脚本将其自动化
我是一名优秀的程序员,十分优秀！