nikoo
V2EX  ›  问与答

用冷门的 SSL 证书会影响用户访问速度吗?

  •  
  •   nikoo · Dec 5, 2017 · 2468 views
    This topic created in 3158 days ago, the information mentioned may be changed or developed.
    比如国内比较少人使用(但 Chrome 认可的,显示绿锁)的 SSL 证书
    甚至证书颁发公司的域名已被屏蔽的

    这样的 SSL 证书,是否存在会影响用户访问速度,甚至可能无法访问的情况?
    6 replies    2017-12-05 14:49:04 +08:00
    f2f2f
        1
    f2f2f  
       Dec 5, 2017   ❤️ 2
    反问:用大厂证书的 Google Facebook Twitter 你不也访问不到
    crz
        2
    crz  
       Dec 5, 2017
    基本没影响吧
    alect
        3
    alect  
       Dec 5, 2017   ❤️ 1
    Haiwx
        4
    Haiwx  
       Dec 5, 2017   ❤️ 1
    有可能影响。Firefox 默认启用 OCSP 验证,So …… Chrome 系默认不启用。,鉴于 Firefox 都是些下等人,所以可以说没影响

    msg7086
        5
    msg7086  
       Dec 5, 2017   ❤️ 1
    主要区别应该是 OCSP 和 CRL 吧。
    moult
        6
    moult  
       Dec 5, 2017 via iPhone
    OCSP 验证可以在 Nginx 上完成,不需要用户请求 CA 的 OCSP 服务器。
    在 OCSP 通过的情况下,应该是会跳过 CRL 验证的,
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   949 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 20:15 · PVG 04:15 · LAX 13:15 · JFK 16:15
    ♥ Do have faith in what you're doing.