-
全球 SaaS 网关 TLS 1.3 握手 P99 从 65ms 飙到 820ms 的 4 天复盘:OCSP stapling 失效 + session ticket 跨集群不共享 + 0-RTT 配置不当三重叠加 + 11 条 TLS 工程纪律
我们一个面向全球的 SaaS 网关,TLS 握手 P99 突然从 65ms 飙到 820ms,北美用户首屏白屏 4 秒,客服一夜接 230 工单。4 天复盘找到三重根因:CA OCSP responder 在欧洲被北美节点查询超时、18 台 Nginx 集群 ticket key 不共享 resume 命中率 18%、0-RTT 启用后 anti-replay cache 满 40% reject…- 2
- 0
-
HTTPS 握手慢 380ms 排查:OCSP Stapling 救场的全过程
用户反馈网站慢 300ms,DevTools 看是 SSL 握手阶段。本文复盘 OCSP 在线校验阻塞握手的真相、Nginx 启用 OCSP Stapling 的完整配置、resolver 漏配的坑、TLS 1.3 + Session Cache 叠加优化,以及 6 行验证命令。- 0
- 0
OCSP
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×