OCSP
-
Deleted User last edited by
Судя по всему из за проверки сертификата по OCSP опера 40 для Linux (ubuntu 16.04) не заходит на сайт (проверял на 2х разных компьютерах с linux) github.com и подобные сайты на которых сертификат подтвержденный digicert. (при этом если много раз пытаться зайти на github, то он в конце концов загружается, и дальше работает отлично до закрытия браузера, так что проблема точно в проверке сертификата при первом заходе на сайт)
Даже на https://opera.com и https://sync.opera.com не заходит. Посмотрев что происходит через wireshark я предполагаю проблему именно в OCSP и проверки оперой каждого сертификата. Из за этого opera для linux заметно медленнее открывает https сайты. Проблема наблюдается только в linux версии, в windows все ок, так же проблема на linux наблюдается в Chromium, но в Chrome и Firefox ее нет, да и wireshark не было замечено от них OCSP пакетов (как и таковых в windows версии, а вот в linux версии были замечены).
Как отключить проверку сертификатов OCSP? -
Deleted User last edited by
Разобрался, дело в том что наш "многоуважаемый" роскомнадзор заблокировал ip OCSP.digicert.com 93.184.220.29 и почему то эта блокировка вдруг включилась, то-ли ip переехал к digicert, то-ли еще что, это уже другая история.
Но тем не менее проверку OCSP можно было бы сделать и отключаемой в новой опере, в хроме к примеру она вообще упразднена.