Ocsp Stapling 和iOS界面卡顿问题
huo-ju opened this issue · comments
这是只有Flutter写的iOS app才会有影响，还是说只要服务器用了letsencrypt的iOS app都会受到影响?
所有的，用了letsencrypt就受影响。服务器在墙外影响会小一些，但是重启之后第一次访问也会遇到。另外traefik之类的服务器不支持ocsp stapling就一直会遇到。
哦，实际上是服务器连接不到letsencrypt造成的影响啊？我们的app暂时没观察到类似的问题，估计是因为服务器在hk
如果服务器没有或者没正确配置ocsp stapling就会fallback到客户端，这时候就会有问题。如果正确配置了服务器名在墙外，那么问题不大
部署好之后，那在NGINX里面具体要怎么配置？
@xtremforce 设置 ssl_stapling_responder http://ocsp.example.com/; 代理那边最好用防火墙限制下来源ip
这个问题的客户端表现是什么，是不是 TLS 握手时 Client Hello 没响应卡到超时？
请问ocsp-proxy如何部署呢，没用过这玩意。
真心感谢，在iOS 上执行 flutter profile 无数次，不得骑姐，原来如此！
您好，请问下这个容器运行会报错，显示：need host parameter，请问下启动命令应该是什么？
奇怪了，还是有问题！
由于服务器在国内，无代理，所以未使用您的proxy，但使用了 ssl_stapling_file ，openssl 检查能成功返回 OCSP Response Status: successful (0x0)，但iOS 仍然卡！ 不知何故，楼主赐教~谢
奇怪了，还是有问题！
由于服务器在国内，无代理，所以未使用您的proxy，但使用了 ssl_stapling_file ，openssl 检查能成功返回 OCSP Response Status: successful (0x0)，但iOS 仍然卡！ 不知何故，楼主赐教~谢
这个我也不知道了…也有可能是还有其它域名或者图片/静态文件资源的证书有问题…或者什么其它原因…
最终搞定了这个问题。其实借助国外的 VPS 用 Nginx 反代 ocsp.int-x3.letsencrypt.org 就行，无需使用额外的程序做代理。
谢谢 解决了
感谢您的分享，问题解决了
使用另外几个未被封禁的 ocsp 地址也可以，就不用搭建代理了