全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1300|回复: 9

[Windows VPS] digicert、trustasia、sectigo和letsencrypt越来越慢了

[复制链接]
发表于 2021-3-26 12:27:57 | 显示全部楼层 |阅读模式
本帖最后由 帝玺SSL 于 2021-3-26 12:29 编辑

OCSP有多重要?
浏览器连接HTTPS的网站前必须等到OCSP返回证书未吊销后,才能传送数据:

比方sectigo的证书,要等3秒验证OK后才能开始传送 GET / 的请求

为什么sectigo这么卡? 因为ocsp.sectigo.com、ocsp.usertrust.com、ocsp.comodoca.com CDN和OCSP服务器在国外。

对比下靓仔,哦不量子的延迟




目前普遍用的SSL厂商





量子的



尊重用户体验,选用xj棉花,选用国产量子SSL!
发表于 2021-3-26 14:24:07 | 显示全部楼层
鉴定为广告
发表于 2021-3-26 14:27:18 来自手机 | 显示全部楼层
免费的软文广告。没意义。你直接T楼,回复分分钟过百。

点评

就不踢,哼  发表于 2021-3-26 15:33
发表于 2021-3-26 13:05:02 | 显示全部楼层
本帖最后由 iks 于 2021-3-26 13:12 编辑

在意 OCSP 响应时间的确实可以选用 Quantum 的 CN OCSP 系列证书

Quantum CA 依靠 SSL.com 及其交叉签名 Certum 近二十余年的丰富经验*、可抗核打击的安全 PKI 运行服务器*机房为您提供集中化 PKI 体系认证的高可用性;通过与阿里云(国内)、Amazon Web Service(海外)***的深度合作为您的网站降低 OCSP 响应时间。
目前 Quantum CN OCSP 系列证书在国内 95% 的地区 OCSP 响应时间在 50ms 以内、CRL 和  Issuer 证书的 TTFB 均在 100ms 以内****。打开网站,快人一步!
相比 DigiCert CN、GlobalSign***** 和 Sectigo CN 仅对 OV 甚至 EV 客户提供昂贵的附加 CN OCSP 选项,Quantum CN OCSP 系列涵盖了 DV, OV 和 EV 所有认证级别******,让您也能以灵活的价格轻松地享受快捷便利的服务。

* Certum CA
** 参见 https://www.houstonbunker.com
*** 架构程序已经部署,正在进行安全与合规性审计
**** SLA 99.99% 内的平均时间,请参考阿里云服务等级协定
***** 仅指 GlobalSign 主品牌
****** 指 SSL 证书的认证级别

联系我tg可以获得 Quantum 证书的py价,正规代理,可开票

#AD
代写上述 IDC 行业文案和文案语法准确与合规性审查
发表于 2021-3-26 14:25:36 | 显示全部楼层
OCSP Stapling了解一下?

点评

小程序、IE和 Safari,会验证 intermediate 的 OCSP, 而 intermediate OCSP 无法 stapling  发表于 2021-3-26 15:32
发表于 2021-3-26 14:30:35 来自手机 | 显示全部楼层
同意楼上意见
发表于 2021-3-26 14:35:52 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2021-3-28 19:11:12 | 显示全部楼层
我是坏虫 发表于 2021-3-26 14:35
ssl和xj棉花有半毛钱关系

哈哈哈 蝴蝶关系
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-15 01:09 , Processed in 0.070872 second(s), 15 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表