【Qt5.15使用QWebEngine加载网页非常慢,直到提示timeout问题】

QWebEngine加载网页非常慢,直到提示timeout问题

网上很多博客都说是系统默认设置了自动寻找代理,而使用代理后延迟会变得非常大,关闭系统代理设定即可。
QNetworkProxyFactory::setUseSystemConfiguration(false);
尝试了该方法,但仍然加载网页很慢,并未解决。只好继续分析了。

分析过程:

  1. 因为同一个地址,Google浏览器加载很快,而QWebEngine加载就很慢,于是想着用抓包工具wireshark具体抓包分析一下。
  2. 两者抓包数据对比一下,发现Google去加载网页时,验证证书这一步与QWebEngine完全不一样,QWebEngine会去验证OCSP,Google则不会,时间都花在验证OCSP这一步了。
  3. 想到了出问题的地址用的是GlobalSign的商业证书,目前商业证书走的都是OCSP签名,怀疑是不是因为证书是OCSP签名导致的。
  4. 于是找了一个测试地址,重新部署了一个自签名的证书,Windows系统上一测试发现加载还是很慢,不过时间已经从之前的30s缩短至15s了,只好继续抓包定位。
  5. 再次抓包发现访问网址的时候总是会去访问ctdl.windowsupdate.com网址,该网址访问超时了。
  6. 查找了下Windows官方文档,说是不太可能在网络环境以外信任私有 CA,所以会跑到ctdl.windowsupdate.com验证证书的有效性,最后通过启用关闭自动根证书更新策略,不去访问该网站,果然加载很快,大概2~4s时间。

解决方法:

方法一:

  更换证书,使用自签名证书,并且不带CRL地址或者证书签名方式不走OCSP签名,同时启用关闭自动根证书更新策略在这里插入图片描述附: https://learn.microsoft.com/zh-cn/windows-hardware/drivers/install/trusted-root-certification-authorities-certificate-store

方法二:

  修改QT源码,找到证书校验位置,跳过证书的校验,在QWebEngine加载网页之前,先使用自定义证书校验方法校验证书,具体源码修改位置如下:
  找到QWebEngine源码中的ssl_client_socket_impl.cc文件,修改VerfiyCert()函数如下代码片段:

if (ssl_config_.IsAllowedBadCert(server_cert_.get(), &cert_status) {	// 使该判断条件恒为true即可
	server_cert_verfiy_result_.Reset();
	server_cert_verfiy_result_.cert_status = cert_status;
	server_cert_verfiy_result_.verified_cert = server_cert_;
	cert_verification_result_ = OK;
	return HandleVerifyResult();
}
  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ZTH_Zero

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值