ssl證書鏈

Question

我有一個Windows 2008服務器和一個comodo通配符證書。 我還有幾個應用程序在此證書下運行。 應用程序和證書工作正常，並且已正確安裝。

我有一個telit的gprs模塊，如果沒有ssl工作正常，但是當啓用ssl時，它可以正常工作，它會在握手45秒以驗證服務器認證。延遲肯定來自握手，因爲稍後通信足夠快。

我在尋找相當長的一段時間，可能出現的問題。我傾向於認爲認證鏈的驗證是緩慢的。

我該如何減少這段時間？你有任何其他想法可能的錯誤或設置問題？

Answer 1

可能發生的情況是，您尚未在服務器上的鏈中安裝中間證書。這會導致服務器不將它們發送給客戶端，客戶端需要自行獲取它們，這會導致延遲。確保證書鏈中除根之外的所有證書都存在於本地計算機中級CA商店中。

您可以使用Wireshark或類似工具查看網絡流量並查看從服務器發送到客戶端的證書。如果您可以捕獲客戶端網絡流量，您可以查看我的上述理論是否正確，以及導致延遲的原因。