从上周二开始， mac os 在电信网络下证书验证超时

2020-11-16 12:28:09 +08:00
 fvladlpa
不知道大家有没有类似的问题，我的证书链是个人证书 > Sectigo RSA Domain Validation Secure Server CA > USERTrust RSA Certification Authority

从上周 2 开始发现 mac 电脑下 TLS 握手到服务器发完证书给客户端之后，mac 系统要快 10 秒才能完成验证或者验证失败，导致 TLS 握手超时。切换到移动或者联通 4g 热点之后就 1，2 秒钟就完成 TLS 握手了。

目前把证书手动导入 mac 系统的钥匙链里面才能绕过证书超时的问题。SSL 证书是从 cheapssl 买的最便宜的那款。
2431 次点击
所在节点    宽带症候群
4 条回复
xiaofeifei8
2020-11-16 12:34:02 +08:00
腾讯云，阿里云，都有免费的证书，换证书测试一下
LGA1150
2020-11-16 13:13:37 +08:00
服务器开 OCSP Stapling
bclerdx
2020-11-16 14:35:06 +08:00
LZ 你倒是上个验证超时的图啊，没图你说个毛线呢？
ritaswc
2020-11-17 14:03:03 +08:00
服务器开 OCSP Stapling 。确实有用

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/725730

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX