V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
helphelp
V2EX  ›  程序员

关于 Let’s Encrypt 的 OCSP 服务器被阻断的问题,现在修复了吗?

  •  
  •   helphelp · 324 天前 · 1236 次点击
    这是一个创建于 324 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://l3zc.com/2022/08/%E6%B5%85%E8%B0%88-ocsp-stapling/

    看到这个博客说到的自定义 OCSP Stapling 来修复速度慢的问题

    但是我发现我用 traefik 2.x 版本目前好像不能自定义 OCSP Stapling ,所以想问一下,现在还阻断吗?国内打开速度如何?

    5 条回复    2023-06-02 23:51:58 +08:00
    billzhuang
        1
    billzhuang  
       323 天前 via iPhone
    修复了
    zx900930
        2
    zx900930  
       323 天前
    traefik 可以,家宽也行,记得用 dns 验证,因为它 wellkown 文件验证写死必须用端口 443 ,国内家宽不开放 443 端口
    baobao1270
        3
    baobao1270  
       323 天前
    修复了,但是还是建议有条件用其他家的吧,可以谷歌注册一个域名,就能免费用谷歌的 CA 了
    免费且支持泛域名的 SSL 证书里,OCSP 国内响应速度 Google Trust Service > ZeroSSL > Lets Encrypt
    ryanlid
        4
    ryanlid  
       323 天前
    Let’s Encrypt OCSP 域名换了
    helphelp
        5
    helphelp  
    OP
       322 天前
    @baobao1270 traefik 支持用 acme 申请谷歌的证书吗?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2642 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 15:19 · PVG 23:19 · LAX 08:19 · JFK 11:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.