一次 TLS 握手缓慢的排查记录

一次 TLS 握手缓慢的排查记录

监控显示某个接口的 P99 从 180ms 涨到了 380ms，但服务端处理时间没有变化。

用 curl 的 -w 参数把时间拆开，发现时间几乎全花在 appconnect 阶段。抓包看到 ClientHello 之后有将近 200ms 的空档。

最后定位到是中间证书缺失导致部分客户端要额外拉取证书链。补上中间证书之后恢复正常。这类问题平时看不出来，一旦线路质量下降就会被放大。