質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Internet Explorer

Internet Explorer(IE;MSIE)はマイクロソフトが開発したウェブブラウザです。Microsoft Windowsに組み込まれています。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

Q&A

解決済

2回答

2029閲覧

IE・EdgeでLet's Encryptを使用したサイトへアクセスすると激重になる現象について

grnfnt

総合スコア48

Internet Explorer

Internet Explorer(IE;MSIE)はマイクロソフトが開発したウェブブラウザです。Microsoft Windowsに組み込まれています。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

サーバ

サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

0グッド

2クリップ

投稿2017/05/19 12:10

ここ最近からかもしれませんが、IE・EdgeでLet's Encryptを使用したサイトへアクセスすると、
最初のアクセスが異常に重くなる現象が社内で話題になっているのですが、皆様何か対策等
されておりますでしょうか。
2回目からはスムーズになりますが、ブラウザを閉じるとまた同じ状態になります。

https://letsencrypt.jp/
https://kusanagi-hosting.com/

上記も同じように重くなってることが確認できてます。
何かアドバイス等ございましたらいただけると助かります。
よろしくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

miyahan

2017/05/19 14:17 編集

質問です。社内の端末にはIPv6アドレスが振られていますか? / IPv6でインターネットにアクセスできますか? / インターネットへのアクセスはProxyサーバー経由ですか?
grnfnt

2017/05/19 14:50

ご回答ありがとうございます。社内ではASAHIネットでIPv6アドレスが振られております。Proxyサーバーは経由しておりません。
grnfnt

2017/05/19 17:31

色々試してみましたが、おっしゃるとおり、IPv4接続では激重になっていないかもしれません。これが一体どのような現象なのかがまだ理解できてませんので引き続き調べてみます。貴重なアドバイスありがとうございます。
miyahan

2017/05/20 01:26

「初回アクセスが重い」とのことで、思いつきでIPv6/v4フォールバック問題を連想したのですが、よくよく考えると今回のように Let's Encrypt 適用サイトだけ起きることはないので IPv6 は関係ないかもしれません。 あとは、OSやブラウザが証明書が本当に有効か確認するため、定期的に OCSP という仕組みを使うのですがこれの処理に時間がかかっている可能性があります。ためしに、インターネットオプション > 詳細設定 > 発行元証明書の取り消しを確認する というオプションを外してみてください。これで速くなるのであれば、OCSPが原因です。(セキュリティのためチャックを戻すのを忘れないでください)
grnfnt

2017/05/20 11:02

ご回答ありがとうございます。色々知らないことを教えていただき大変勉強になります。今日改めてASAHI-NETの方で確認してみたのですが、昨日のような再現性がありませんでした。昨日はたしかに別PCでもASAHI-NETのときのみ時間がかかったのですが。。再現性が出ましたらいただいた設定を行い試させていただきます。再現性が出るまで時間がかかるかもしれませんが、その際にはまたご報告させていただきます。よろしくお願いいたします。
grnfnt

2017/05/23 06:14

miyahan様。昨日今日と再現性がない中検証していたところ、いただいた「OCSP」方面で色々調べてましたら、ちょうど質問させていただいた時間帯でOCSP絡みの障害が発生していたことが判明いたしました。参照URL: http://notchained.hatenablog.com/entry/2017/05/21/133146 再現性がないため、おそらくこの問題かと思われます。いただいた回答のおかげでここまでたどり着けましたこと、心より御礼申し上げます。ありがとうございました。
miyahan

2017/05/23 06:23

やはりOCSPがらみでしたか。原因がつかめてなによりです。それではそのへんを軽くまとめて「自己解決」でクローズとしてください。お疲れ様でした。
guest

回答2

0

自己解決

以下まとめさせていただきます。

[現象]
5/19に、Let's Encryptの証明書を使用したサイトへの1回目のアクセスが激重になる現象が発生。
IE・Edgeで特に発生する問題で、2回目からのアクセスからはスムーズになることを確認。
(ただしブラウザを閉じるとまた同じ状態になります)

[判明した原因]
Let’s Encrypt側でのOCSP絡みの障害でした。
以下に詳細が記載されております。発生していた時間帯も一致していました。
http://notchained.hatenablog.com/entry/2017/05/21/133146

アドバイスいただきましたmiyahan様にこの場をお借りし心より御礼申し上げます。
本当にありがとうございました。

投稿2017/05/23 07:00

編集2017/05/23 07:03
grnfnt

総合スコア48

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2017/05/23 07:24

こんなこともあるんですね。 知りませんでした。共有ありがとうございます。
grnfnt

2017/05/23 07:30

いえいえ、私も大変勉強になりました。 お役に立てて良かったです。
guest

0

Let's Encrypt によるサービス障害の報告
日本時間で 5月19日 15時52分~ 5月21日 15時40分 の約2日間において、
Let's Encrypt サービスサーバにおいて世界的なサービス障害が発生していました。

Let's Encrypt によるサービス障害の報告
https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/591e962c4f9ef22239001819

その発生タイミングに該当しておられる自動更新設定は今一度ご確認を。
設定の不備やご利用サーバやネットワークのトラブルではないと推測されます

投稿2017/06/07 11:48

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問