v2ray_simple
v2ray_simple copied to clipboard
[Feature Request] TLS证书的OCSP Stapling
Describe the solution you'd like 【具体描述一下你想要的新功能,或者你的新想法】 最近在折腾证书,以前都用LE的,最近试了ZeroSSL的,发现有问题,经常上着上着就没反应了。打开跳过证书验证就好了。查了一下,LE的证书验证网站套的CDN比较快,ZeroSSL证书验证网站套的是Cloudflare,现在CF国内速度很慢,怕是会影响TLS类代理的上网,因此建议加入OCSP Stapling,解决这一问题
相关issue和代码: https://github.com/XTLS/Xray-core/issues/164 https://github.com/XTLS/Xray-core/tree/76638d793c4b48aa863e4ecc17c4a3b6b2915a4f/common/ocsp https://github.com/XTLS/Xray-core/pull/281/files
mark
已经确定之前说的“上着上着就没反应了”和证书的验证无关,就是GFW阻断。不过还是希望有这个feature,至于为什么跳过证书验证能避免这个尚不能确定