对于LDAPS请求，使用NSS进行卷曲非常慢

编程问答 2022-08-14

问题描述

环境：

  1. RHEL 7.8
  2. 使用NSS加密卷曲7.27版

当尝试向Windows域控制器发出LDAPS请求时，我发现curl极其缓慢（最多10分钟）才能返回响应（对于微不足道的数据量）。

要检查curl是否存在问题，我下载了最新的源代码7.72，并使用以下标志对其进行了重新构建：

configure --with-nss --enable-ldaps --enable-ldap
make
make install

然后我重复了LDAPS请求，但它仍然很慢（但最终确实完成了）

然后我使用--with-ssl选项重建了curl，因此curl将使用openssl代替。我重新运行了请求，响应很快。

除此之外，RHEL6或RHEL8都不会发生性能下降（这里是用openssl构建的curl）。只是使用curl构建的RHEL7可以使用NSS不能正常工作。

还有没有其他人遇到过类似的卷曲问题，而nss表现不好？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

curlnssrhel7ssl