免费SSL证书与收费SSL证书有什么区别呢?
功能上的区别其实很少,主要是保费等区别
OCSP的查询速度还是有很大差别的
比如GlobalSign用的Fastly就是全球龟速的典型
反而LE用的Akamai CDN还是很靠谱的(大陆除外)
常见证书的OCSP CDN列表:
Sectigo-StackPath
Digicert-EdgeCast
Digicert大陆特供-阿里云
GlobalSign-Fastly
Let’sEncrypt-Akamai
Certum-StackPath
Starfield/Godaddy-Securi
关于证书访问
并不是每次访问都检查证书,Firefox 每次会[……]