【Qt5.15使用QWebEngine加载网页非常慢,直到提示timeout问题】

QWebEngine加载网页非常慢,直到提示timeout问题

网上很多博客都说是系统默认设置了自动寻找代理,而使用代理后延迟会变得非常大,关闭系统代理设定即可。
QNetworkProxyFactory::setUseSystemConfiguration(false);
尝试了该方法,但仍然加载网页很慢,并未解决。只好继续分析了。

分析过程:

  1. 因为同一个地址,Google浏览器加载很快,而QWebEngine加载就很慢,于是想着用抓包工具wireshark具体抓包分析一下。
  2. 两者抓包数据对比一下,发现Google去加载网页时,验证证书这一步与QWebEngine完全不一样,QWebEngine会去验证OCSP,Google则不会,时间都花在验证OCSP这一步了。
  3. 想到了出问题的地址用的是GlobalSign的商业证书,目前商业证书走的都是OCSP签名,怀疑是不是因为证书是OCSP签名导致的。
  4. 于是找了一个测试地址,重新部署了一个自签名的证书,Windows系统上一测试发现加载还是很慢,不过时间已经从之前的30s缩短至15s了,只好继续抓包定位。
  5. 再次抓包发现访问网址的时候总是会去访问ctdl.windowsupdate.com网址,该网址访问超时了。
  6. 查找了下Windows官方文档,说是不太可能在网络环境以外信任私有 CA,所以会跑到ctdl.windowsupdate.com验证证书的有效性,最后通过启用关闭自动根证书更新策略,不去访问该网站,果然加载很快,大概2~4s时间。

解决方法:

方法一:

  更换证书,使用自签名证书,并且不带CRL地址或者证书签名方式不走OCSP签名,同时启用关闭自动根证书更新策略在这里插入图片描述附: https://learn.microsoft.com/zh-cn/windows-hardware/drivers/install/trusted-root-certification-authorities-certificate-store

方法二:

  修改QT源码,找到证书校验位置,跳过证书的校验,在QWebEngine加载网页之前,先使用自定义证书校验方法校验证书,具体源码修改位置如下:
  找到QWebEngine源码中的ssl_client_socket_impl.cc文件,修改VerfiyCert()函数如下代码片段:

if (ssl_config_.IsAllowedBadCert(server_cert_.get(), &cert_status) {	// 使该判断条件恒为true即可
	server_cert_verfiy_result_.Reset();
	server_cert_verfiy_result_.cert_status = cert_status;
	server_cert_verfiy_result_.verified_cert = server_cert_;
	cert_verification_result_ = OK;
	return HandleVerifyResult();
}