使用 LE 证书的网站，打开都很慢了

[hqfzone]

甚至包括官网 https://letsencrypt.org/ 在 ssllabs.com 检测，显示 Let's Encrypt Authority X3 的 CRL ERROR: Processing failed: connect timed out [http://crl.identrust.com/DSTROOTCAX3CRL.crl]

[majinjing3]

今天好像时不时的有问题，签证书老是 502 ， 500

[hqfzone]

@majinjing3 我测试自己的域名、 LE 的官方域名，证书都这样，索性换回 startssl 了，前不久签发的三年期的， mozilla 还是认可的。

[wql]

老问题了，是 IdenTrust 的 CRL 服务器有点问题。

[hqfzone]

@wql 那还是不敢用了， win10 电脑打开经常挂起，但是 win10mobile 正常，可能系统检查证书的规则不一样？

[wql]

@hqfzone CRL 是吊销列表……一般来说除了稍微慢点不会有问题。何况谷歌和火狐都基本不看这个东西识别证书吊销与否。

[hqfzone]

@wql 可能因为是中间证书，所以系统验证的比较仔细。域名对应的 CRL 出问题并不影响打开速度。

[wql]

@hqfzone LE 本身只使用 OCSP ……

[hqfzone]

@wql 是的，很明显我说的是中级证书的校验那一步。