免费SSL证书Let's Encrypt的性能与负载问题

最新推荐文章于 2023-09-12 22:45:00 发布
最新推荐文章于 2023-09-12 22:45:00 发布
阅读量732 收藏
点赞数
分类专栏： SSL 免费证书 nginx apache ocsp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pengpengzhou/article/details/85325348
版权
nginx 同时被 3 个专栏收录
4 篇文章 0 订阅
订阅专栏
SSL
1 篇文章 0 订阅
订阅专栏
免费证书
1 篇文章 0 订阅
订阅专栏

一个中大型网站到底能不能用Let's Encrypt的免费证书？要回答这个问题则首先需要评估Let's Encrypt的性能与负载，为此笔者特地去官方论坛上咨询了一下，得到的答复主要是两点：

1）一个网站以每日4千万用户的访问量来查询证书的有效性，那么Let's Encrypt的服务器能支撑吗？回答是：它们有很好的CDN能够支持这个量级的访问。

2）同时他们推荐配置“OCSP stapling”，这样可以把负载转移到网站，而客户端不需要直接访问Let's Encrypt。

关于OCSP 这篇文章讲得不错 What is OCSP Stapling? 。Apache和Nginx都可以配OCSP。

具体的问答内容如下：

pengpengzhou
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Let‘s Encrypt证书很慢？使用OCSP Stapling技术完美解决
osfipin note
12-03 1814
苹果设备在首次访问由Let's Encrypt颁发证书的网站时，会非常的缓慢。这是因为IOS和MAC系统会默认进行OCSP实时查询，以保证证书是否被吊销。由于Let's Encrypt的OSCP域名在国内被墙，导致访问国内访问非常缓慢。那么我们如何解决这个问题呢？ 主要关键词：IOS系统，MAC系统，letsencrypt，免费证书，HTTPS网站，SSL证书，网站访问速度 一、首先要了解 1、chrome浏览器默认时不进行OCSP实时查询，也就不会出现这样的问题。 2、访问慢主要是OCSP服务器的
全民https时代，Let's Encrypt免费SSL证书的申请及使用（Tomcat版）
热门推荐
柳峰的专栏
01-10 2万+
近几年，在浏览器厂商的强力推动下，HTTPS的使用率大增。据统计，Firefox加载的网页中启用HTTPS的占比为67%，谷歌搜索结果中HTTPS站点占比已达50%，HTTPS网站已获得浏览器和搜索引擎的共同青睐。据悉，浏览器开发商Mozilla，Google准备采取下一步措施：将所有的HTTP网站标记为不安全。 近两年，微信小程序也异常火爆，小程序相关话题频频在朋友圈刷屏。如果你想开发
免费SSL证书有什么弊端
qq_45135507的博客
08-30 852
1、免费证书一天几千张的发，属于滥发证书的行为，在CA上面这种证书签发多了，很多违法域名也这种CA机构里面，被吊销的CA机构案例：WoTrus、StartSSL、赛门铁克 Symantec，之前所签发的滥发证书违规将导致CA机构根证书吊销不具备浏览器信任。 2、我们目前这几年：腾讯云、阿里云等一些平台发的一些免费证书，可能站长朋友没有发现一个问题，为什么这些平台可以发免费证书，为什么自己不用呢？却...
SSL证书--Let’s Encrypt和TrustAsia哪个好？
IT利刃出鞘的博客
09-12 1098
本文介绍Let’s Encrypt和TrustAsia这两款免费SSL证书的区别。
免费SSL证书机构Let’s Encrypt再曝问题，建议尽快更替
SSL加密技术
11-19 452
Let's Encrypt发生了什么？ 免费SSL证书机构Let’s Encrypt前不久警告手机运行Android 7.1.1 版的用户，明年9月1日起有约1/3 Android设备会出现证书错误问题。Let’s Encrypt也呼吁用户升级旧版Android、也希望网站管理员更新证书，其提供的SSL证书服务中有一个由IdenTrust提供的根证书将于2021年9月1日到期。Let's Encrypt用自己的名为ISRG Root X1的根证书为到期做好了准备，它在很多设备上都得到了支持，但存在一个问题
letsencrypt-aw：使用Let's Encrypt和Azure Automation自动化Azure应用程序网关SSL证书续订的Powershell脚本
02-02
Let's Encrypt是一个免费、自动化且开放的证书颁发机构，它提供了简单的方式来获取和续签SSL/TLS证书，以确保网站的安全连接。Azure应用程序网关则是一个负载均衡器，它可以处理HTTP/HTTPS流量，为多层应用程序提供...
Go-LetsProxy-快速获取Let'sEncrypt证书并提供反向代理
08-14
Let's Encrypt是一个免费、自动化、开放的证书颁发机构，旨在使互联网上的加密通信变得更加普及和便捷。 在了解Go-LetsProxy之前，我们首先需要知道什么是SSL/TLS证书以及它的重要性。SSL/TLS证书是网站与客户端...
Nginx负载均衡/SSL配置的实现
09-29
1. 获取SSL证书：从权威的证书颁发机构（如Let's Encrypt）获取SSL证书，包括公钥和私钥文件。 2. 配置Nginx：在Nginx的配置文件中，为监听443端口的`server`块添加SSL相关指令，如`ssl on`启用SSL，`ssl_...
hetzner-lb-acmedns：一项使用ACME-DNS自动更新Hetzner负载平衡器上的Letsencrypt SSL证书的服务
02-28
Let's Encrypt提供的免费SSL证书受到广泛欢迎，而Hetzner负载均衡器则为企业级应用提供了可靠的流量分发服务。然而，手动更新SSL证书不仅耗时，还容易出错。为了解决这个问题，我们引入了`hetzner-lb-acmedns`——一...
使用Golang开发的HTTPS反向代理，内嵌Let's Encrypt自动证书，支持多组代理.zip
最新发布
02-11
通过集成Let's Encrypt，我们的反向代理能够自动为每个需要代理的域名获取和更新免费的SSL/TLS证书。 **3. Golang实现Let's Encrypt** 在Golang中，我们可以使用`github.com/xenolf/lego`库来与Let's Encrypt的API...
Let‘s Encrypt 使用
Blue summer的博客
07-29 1758
Let’sEncrypt是一个非盈利的自动证书颁发机构(CA)，我们可以免费的从Let’sEncrypt获取自己网站域名的证书，只需要在我们的web主机上运行使用ACME协议的软件来获取Let’sEncrypt证书。
ios 访问 Let‘s encrypt 免费证书的 https 很慢
小桥流水丿小溪
08-06 2971
最近在自己测试自己部署的 https（Let’s encrypt 免费证书），发现请求很慢，有10多秒甚至20秒的延迟。 而请求 http 很快，改 ios 的 DNS 也没用。Android 和 Windows 上都没有这个现象。 原因 因为LE证书的吊销状态检查域名(ocsp.int-x3.letsencrypt.org 以及相关CName或Alias)在大陆受到劫持引起。苹果系统的浏览器打开SSL网站时将对证书的状态进行验证，当在验证证书状态时，请求了被劫持的Let’s Encrypt证书状态检查(O
LWN：Let's Encrypt为何要作废证书？
Linux News搬运工
03-20 247
关注了就能看到更多这么棒的文章哦～The Let's Encrypt certificate revocation scareByJake E...
用Let's Encrypt实现Https(Windows环境+Tomcat+Java)
weixin_30925411的博客
04-13 198
1,下载Let's Encrypt Windows认证客户端 http://files.cnblogs.com/files/teamblog/letsencrypt-win-simple.V1.9.1.zip 2,解压缩,打开letsencrypt.exe 3,设置提醒邮箱 4,按Y同意条款 5,按M方式认证 6,在你想要上https的域名的后台文件里,加入对"/.wel...
阿里云centos环境之Let's Encrypt SSL证书配置<十一>
陈袁的博客
01-10 6228
阿里云centos环境之Let's Encrypt SSL证书配置 1.目标 Let's Encrypt是国外一个公共的免费SSL项目。这里记录的是可执行的生成免费SSL证书Let’s Encrypt证书的过程。是手动配置的的流程。Python版本要求是2.7以上。 Python版本查看： python -V 结果是：Python 2.7.5 操作系统信息查看：
Let’s Encrypt是如何工作的
canghaiguzhou的专栏
04-15 3484
第一次写博客，最近工作需要了解免费证书申请，所以翻译了一下官网资料，不通顺之处，大家海涵！Let's Encrypt是一个CA，官网介绍了其详细工作原理，我按照自己的理解复述一下：通过为https://example.com/设置证书管理代理这个过程（该代理需支持Let's Encrypt），我们可以了解Let's Encrypt是如何工作的。这个过程分两步：首先，代理向CA证明web服务器拥有域...
letsencrypt 生成证书卡顿超时 解析部分地区疑似被污染
静下心来写代码
10-31 1420
执行命令，然后一直卡顿，也没提示 ./letsencrypt.sh letsencrypt.conf Generate CSR...domain.csr 查看脚本，38行是刚才提示的信息 38 echo "Generate CSR...$DOMAIN_CSR" 39 40 OPENSSL_CONF="/etc/ssl/openssl.cnf" 41 42 if [ ! -f "$OPEN...
关于windows server 里Let's Encrypt续订的问题
weixin_30654583的博客
08-27 173
引言 Let's Encrypt是什么就不详细说了，它是免费的https证书，优点就是免费，缺点就是每三个月就要自己续上。今天主要介绍的是续上有效期的环节。 1.安装certify 下载地址： http://certify.webprofusion.com/ 接着： 2.可能会遇到的问题 http://xxxxx.com/.well-known/acme-challenge/configcheck...
Let's encrypt免费证书续租，更新失败的解决
lin252552的博客
09-07 3395
在使用letsencrypt续租免费证书时，通过官网给出的命令 ./certbot-auto renew --force-renew --no-bootstrap 执行报错 Creating virtual environment... Installing Python packages... Had a problem while installing Python packages. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值