---
title: "Let's Encrypt Authority X3 证书在iOS上加载缓慢是因为某个特色"
date: 2020-11-27T17:46:10.000Z
author: Z.SHINCHVEN
tags: [iOS, SSL, Let's Encrypt Authority X3, Nginx, 腾讯云, 阿里云]
canonical: https://atlassc.net/2020/11/28/lets-encrypt-ssl-loading-speed-issue-on-ios
---
最新有新的 WebApp 项目上线，发现在 Android 上打开速度很快，却在 iOS 上打开缓慢，调查下来发现是由于`Let's Encrypt Authority X3`证书的验证服务器域名被`大防火墙`认证了造成。

目前尝试下来是好的方案还是弃用`Let's Encrypt Authority X3`证书。

比如我到腾讯云白嫖了一个[证书](https://console.cloud.tencent.com/ssl)，顺利解决问题。腾讯云向每个账号免费颁发一定数量的二级证书，不支持通配符，有效期1年，到期可再续，可用于阿里云和其他服务器。

如果你的阿里云账号是`个人认证账号`，也可以在阿里云上为万网下的域名[申请免费的证书](https://developer.aliyun.com/article/768459)，企业账号无法申请。

看到[微信社区](https://developers.weixin.qq.com/community/develop/doc/000a6671efc968a3ce2acb27d59400)说打开 [OCSP Stapling](https://serverfault.com/questions/903647/nginx-ocsp-stapling-centos-lets-encrypt)也可以解决这个问题，照下面这样配置`/etc/letsencrypt/options-ssl-nginx.conf`即可。

```nginx
# Edit /etc/letsencrypt/options-ssl-nginx.conf
ssl_stapling on;
# ssl_stapling_verify on;
```

我试了一下效果不是很明显，初次打开网站认证证书时仍然很慢。