再见了, OCSP - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
boboliu
V2EX    分享发现

再见了, OCSP

  •  
  •   boboliu 2024-11-08 17:07:52 +08:00 1907 次点击
    这是一个创建于 412 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为 V2X 的高级 NLP 安全系统认为我在说逼话不让我发,邮件反馈了暂时还没反应,所以发个长截图在这里吧,希望还算能看。

    本来不想放博客链接的,这下搞的像引流了(笑

    4 条回复    2024-11-09 23:18:15 +08:00
    billzhuang
        1
    billzhuang  
       2024-11-08 17:12:38 +08:00
    当年 let's encrypt 的 OCSP 被
    导致 iOS 访问巨慢
    dog
        2
    dog  
       2024-11-08 17:17:38 +08:00
    记得前段时间 Let's 也宣布计划停止支持 OCSP 了,主要是隐私问题和服务器负担吧,好事。
    silverwzw
        3
    silverwzw  
       2024-11-09 06:19:19 +08:00
    Let's encrypt 这种非营利又有天量用户的,让它维护 OCSP 可能真的有点吃力。
    boboliu
        4
    boboliu  
    OP
       2024-11-09 23:18:15 +08:00
    @silverwzw
    22 年 LE 到 300m 域名的时候说过每秒 100k OCSP 请求,然后发博客分享了他们的方案
    https://letsencrypt.org/2022/12/15/ocspcaching/
    现在 500m 了,这个量级对于目前的 Let's Encrypt 应该也是可以处理的

    ocsp 本身的隐私隐患和无效性我个人觉得应该是很大的一个推动,
    毕竟当年 chrome 停用 ocsp 的时候就是狂喷 ocsp 等于没有
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2629 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 15:24 PVG 23:24 LAX 07:24 JFK 10:24
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86