【已解答】ssl两次握手延时非常高，waf上添加了接口的uri白
为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：宝塔云waf 7.5系统版本：centos7
问题描述：发现在centos7的源站上部署了ssl证书，但是未打开强制https访问，在waf中也配置了证书，回源设置为http,现在访问接口时ssl两次握手，并且延时非常高的情况，同时可以排除waf设置上限制的问题，没有限制。cc设置也未影响
相关截图（日志、错误）：
您好，您可以通过客服咨询宝塔面板相关问题：https://docs.bt.cn/wechat-service
操作方式：复制链接在微信打开，即可在线咨询客服。
您好，根据您的描述，问题根源在于TLS重协商
触发原因很可能是因为WAF和源站都配置了SSL证书，但回源协议却设为HTTP。
解决方法：只要让WAF和源站的协议保持一致即可
有两种解决办法
1.统一使用HTTPS
在WAF开启“强制HTTPS”
修改WAF回源协议未HTTPS
确保源站的Nginx/Apache配置没有将HTTP强制跳转到HTTPS的规则，否则，WAF用HTTPS回源，源站却要求跳转，会造成无限循环
2.统一使用HTTP
在WAF站点设置中，关闭“SSL证书”功能，使WAF只提供HTTP服务
确保回源配置为HTTP
如果您的问题仍未解决，或者您有任何顾虑，您可以通过客服咨询宝塔面板相关问题：https://docs.bt.cn/wechat-service
操作方式：复制链接在微信打开，即可在线咨询客服。
页:
[1]