关于 Let’s Encrypt 的 OCSP 服务器被阻断的问题,现在修复了吗?

2023-06-01 22:33:30 +08:00
 helphelp

https://l3zc.com/2022/08/%E6%B5%85%E8%B0%88-ocsp-stapling/

看到这个博客说到的自定义 OCSP Stapling 来修复速度慢的问题

但是我发现我用 traefik 2.x 版本目前好像不能自定义 OCSP Stapling ,所以想问一下,现在还阻断吗?国内打开速度如何?

1467 次点击
所在节点    程序员
5 条回复
billzhuang
2023-06-02 07:48:21 +08:00
修复了
zx900930
2023-06-02 09:19:01 +08:00
traefik 可以,家宽也行,记得用 dns 验证,因为它 wellkown 文件验证写死必须用端口 443 ,国内家宽不开放 443 端口
baobao1270
2023-06-02 11:56:28 +08:00
修复了,但是还是建议有条件用其他家的吧,可以谷歌注册一个域名,就能免费用谷歌的 CA 了
免费且支持泛域名的 SSL 证书里,OCSP 国内响应速度 Google Trust Service > ZeroSSL > Lets Encrypt
ryanlid
2023-06-02 16:32:16 +08:00
Let’s Encrypt OCSP 域名换了
helphelp
2023-06-02 23:51:58 +08:00
@baobao1270 traefik 支持用 acme 申请谷歌的证书吗?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/945042

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX