Cloudflare的默认证书Google Trust, 直接被墙阻断

wawos

lijihede 发表于 2025-1-27 17:26
看看我的阻断没有 uzz.me

换tls1.2

wawos

诡谲 发表于 2025-1-27 21:53
我自己的没问题，这个大概率是你自己本身域名的问题

那是由于你的浏览器支持tls1.3, 有些旧点的浏览器或者其它api机器支持不了1.3的,

如果他们也是在大陆访问海外, 会被直接阻断

wawos

伊吹風子 发表于 2025-1-27 21:46
google trust的crl和ocsp是在国内有节点的，不太可能出问题。感觉更像你域名的问题。 ...

与ocsp无关系, ocsp的作用只是用来验证证书是否过期或被吊销的(并且是后台静默验证, 也就是说即使验证出错也毫不影响你打开网站, 浏览器只有获取证书状态成功并且证书已失效才会提示你危险),

验证证书是否是真的可信 浏览器是直接本机内置的可信根证书来判断的,不需要联网

这个阻断是大陆链接海外网站服务器进行tls握手时被发现的

巨型野猪

有解决办法了么，兄弟