Let’s Encrypt SSL证书访问慢?开启OCSP提升https证书验证效率 加快网站访问

1.57K 浏览技术资料
0

Let’s Encrypt SSL证书在某些网络情况下会出现访问慢的问题,解决的方法:

1、Nginx用户直接在Nginx配置文件中添加以下代码 :

ssl_stapling on;
  ssl_stapling_verify on;
    resolver 8.8.8.8 8.8.4.4 216.146.35.35 216.146.36.36 valid=600s;
  resolver_timeout 2s;

2、如果你的服务器是在国内,除上面修改Nginx配置外,还需要修改一下Hosts文件:Linux中的路径为:/etc/hosts,添加以下信息:

175.45.42.218 ocsp.int-x3.letsencrypt.org

ocsp.int-x3.letsencrypt.org服务器IP地址还有这些也可以用:

23.44.51.8 (美)
 23.44.51.27 (美)
 104.109.129.57 (英)  
 104.109.129.11 (英)
 175.45.42.209 (HK)
 175.45.42.218 (HK)
 223.119.50.201 (HK)
 223.119.50.203 (HK)
 23.32.3.72 (日)

分享到:
Qi 问的问题 2022年5月29日
添加评论
写下您的答案。

Login

Welcome! Login in to your account

Remember me Lost your password?

Don't have account. Register

Lost Password

Register