ssl证书商户是不是有被封了

oilbit

ocsp.sectigo.com   这家的证书没有被封吧，我的意思是根证书没有封吧
为啥套了sectigo的廉价证书怎么在苹果12的Safari 上变卡了

iks

请组织准确合理的语言。

回复：
1. Sectigo 由于没有北岸，所以PKI（公钥基础设施）在国外，没有国内节点，但没有被墙，速度还是很快的；

ssl证书商户是不是有被封了

2. 这是什么表达，看不懂？？？请准确用词
3. Let's Encrypt 只是 OCSP 域名被污染，根证书没有、也无法被封禁

建议了解 CA/PKI 体系

为啥套了sectigo的廉价证书怎么在苹果12的Safari 上变卡了

不想想是自己服务器的问题吗？建议加钱上 CN2GIA

openos

ps: 把证书从sectigo换为TrustAsia后网站恢复正常.
之前第一次打开有时候要等30秒左右..

tir

不知道，变卡也是SSL的锅吗？

oilbit

tir 发表于 2020-11-21 18:46
不知道，变卡也是SSL的锅吗？

不是说锅不锅
不是很多说letsencryptv 的根被墙了

气味

我也是用的他家的ssl
这种情况已经持续一段时间了 好像是有两个礼拜左右
http访问能正常打开
https就不行 卡半天 但是打开之后再访问网站内页就没啥问题

idcsmart.com 主站之前也是用的他家的EV SSL。也是一样经常打不开，卡半天。
他们已于最近更换了SSL，更换SSL后目前网站打开顺利。

我上午给Sectigo发了邮件，但截至目前没有任何回复。

iks

h20 发表于 2020-11-21 18:59
再得瑟哪天就把你的中级根revoke了

我没有subCA，别乱讲，我会自己Revoke自己吗

宣传

封倒是没封，ocsp.sectigo.com的IP是垃圾线路丢包超高，偶尔会出现无法验证OCSP

iks

宣传 发表于 2020-11-21 19:19
封倒是没封，ocsp.sectigo.com的IP是垃圾线路丢包超高，偶尔会出现无法验证OCSP

确实，亚太解析ocsp.sectigo.com就一个纽约节点，毫无诚意

气味

宣传 发表于 2020-11-21 19:19
封倒是没封，ocsp.sectigo.com的IP是垃圾线路丢包超高，偶尔会出现无法验证OCSP

是所有类型的SSL都通过这个域名验证OSCP吗？
我刚刚试了下，ping不通。
http://ping.chinaz.com/ocsp.sectigo.com
也是基本没有能ping通的~