v2ray_simple icon indicating copy to clipboard operation
v2ray_simple copied to clipboard

[Feature Request] TLS证书的OCSP Stapling

Open SakuraSakuraSakuraChan opened this issue 2 years ago • 2 comments

Describe the solution you'd like 【具体描述一下你想要的新功能,或者你的新想法】 最近在折腾证书,以前都用LE的,最近试了ZeroSSL的,发现有问题,经常上着上着就没反应了。打开跳过证书验证就好了。查了一下,LE的证书验证网站套的CDN比较快,ZeroSSL证书验证网站套的是Cloudflare,现在CF国内速度很慢,怕是会影响TLS类代理的上网,因此建议加入OCSP Stapling,解决这一问题

相关issue和代码: https://github.com/XTLS/Xray-core/issues/164 https://github.com/XTLS/Xray-core/tree/76638d793c4b48aa863e4ecc17c4a3b6b2915a4f/common/ocsp https://github.com/XTLS/Xray-core/pull/281/files

SakuraSakuraSakuraChan avatar Apr 10 '23 13:04 SakuraSakuraSakuraChan

mark

e1732a364fed avatar May 05 '23 07:05 e1732a364fed

已经确定之前说的“上着上着就没反应了”和证书的验证无关,就是GFW阻断。不过还是希望有这个feature,至于为什么跳过证书验证能避免这个尚不能确定

SakuraSakuraSakuraChan avatar Jun 27 '23 09:06 SakuraSakuraSakuraChan