国内机器现在还能正常签Let's Encrypt证书吗？

三和大神

从隔壁看到Let's Encrypt的OCSP域名被墙了，屏蔽方式为DNS污染。
受影响域名：

1. ocsp.int-x3.letsencrypt.org
   
2. a771.dscq.akamai.net

复制代码

但官方给出的有4个地址：
ocsp.int-x{1..4}.letsencrypt.org

所以到底影响内地正常使用吗？

三和大神

hkwu 发表于 2020-4-4 17:21
ocsp 验证 能暴露你访问的域名。我通常做法是走代理。

Chrome好像默认不发送此类请求，Firefox是每周检查一次。