关于 Let’s Encrypt 的 OCSP 服务器被阻断的问题，现在修复了吗？
helphelp · 2023-06-01 22:33:30 +08:00 · 1468 次点击这是一个创建于 575 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://l3zc.com/2022/08/%E6%B5%85%E8%B0%88-ocsp-stapling/
看到这个博客说到的自定义 OCSP Stapling 来修复速度慢的问题
但是我发现我用 traefik 2.x 版本目前好像不能自定义 OCSP Stapling ，所以想问一下，现在还阻断吗？国内打开速度如何？
 |
1
billzhuang 2023-06-02 07:48:21 +08:00 via iPhone
修复了
|
 |
2
zx900930 2023-06-02 09:19:01 +08:00
traefik 可以，家宽也行，记得用 dns 验证，因为它 wellkown 文件验证写死必须用端口 443 ，国内家宽不开放 443 端口
|
 |
3
baobao1270 2023-06-02 11:56:28 +08:00
修复了，但是还是建议有条件用其他家的吧，可以谷歌注册一个域名，就能免费用谷歌的 CA 了
免费且支持泛域名的 SSL 证书里，OCSP 国内响应速度 Google Trust Service > ZeroSSL > Lets Encrypt |
 |
4
ryanlid 2023-06-02 16:32:16 +08:00
Let’s Encrypt OCSP 域名换了
|
 |
5
helphelp OP @baobao1270 traefik 支持用 acme 申请谷歌的证书吗？
|
Select Language