let's encrypt OCSP污染都哪些浏览器受到影响？

ouou8

iks 发表于 2020-11-22 14:50
Safari 受影响最严重；IE, Opera 用户少，不予考虑；Google Chrome 及基于 Chromium 内核且没有修改 OCSP  ...

意思是 Safari ，IE, Opera的用户 打不开使用lets 证书的 那些网站了？
如果这样 影响还是蛮大的啊

iks

ouou8 发表于 2020-11-22 15:39
意思是 Safari ，IE, Opera的用户 打不开使用lets 证书的 那些网站了？
如果这样 影响还是蛮大的啊 ...

打得开，只是会很慢(OCSP响应超时期10s，过后无响应，浏览器才会继续加载)

iks

openboy 发表于 2020-11-22 15:00
Safari包括手机端的吗？

包括，macOS, iOS, iPad OS 均执行相同的 Apple Safari OCSP 政策

skya

开腥小站长 发表于 2020-11-22 14:08
你在Nginx设置server段里面写一下跳过校验：
ssl_stapling on;
ssl_stapling_verify on;

这个貌似没什么作用啊

hardwar

打开了 OCSP Stapling，不知道有没有解决。

ouou8

iks 发表于 2020-11-22 16:15
打得开，只是会很慢(OCSP响应超时期10s，过后无响应，浏览器才会继续加载) ...

卧槽，10s，用户绝对是放弃了。可以当作是打不开了。

大佬，有什么应对策略啊，不换证书的情况下。
奶 奶个熊，我好几个站都是用lets 证书 我说 怎么ios 用户这么少

iks

ouou8 发表于 2020-11-22 21:56
卧槽，10s，用户绝对是放弃了。可以当作是打不开了。

大佬，有什么应对策略啊，不换证书的情况下。

OCSP 装订