在TLS握手期间的TCP重新传输

在我们局域网的TCP握手过程中，我正在有一个严重的延迟。 我没有解释为什么会出现这种情况，总共导致了大约20秒的加载时间。 如果你有任何提示或解释，我会很感激。 你find一个附件的截图。 在这里input图像描述

编辑：

首先，感谢您的build议。 我试图澄清我们的configuration及其组件：当我打开URL到指定的端口，wireshark日志显示目标IP 10.2.4.147，而我试图连接到10.0.0.10 [A]，这将redirect到10.0 .1.10 [B]（OAuth机制）。 每个服务器都运行一个安装有通配符证书的IIS服务器，中间证书存储在Microsoft本地存储（mmc）中。

注意：tcp重新传输的现象发生在我尝试的每个客户端（以及多个浏览器）上。

• 对未configurationSSL的子网域上的https响应（在Chrome上）
• 在IIS 7.5中使用强大的Diffie Hellman组
• 清漆和SSL – 高请求时间
• 在AWS Ubuntu实例上的Nginx上设置SSL
• 远程networking访问networking

因此，10.2.4.147似乎是我们局域网中的networking设备（我还没有在该设备上安装证书，我甚至不知道我们局域网中的哪个服务器（+防火墙？））。

你需要备份configuration文件的IISconfiguration（applicationHost.config等？）

如您所说，是否有可能10.2.4.147服务器validationInternet / LAN中的证书链？ 为什么我在wireshark日志中看不到服务器[A]或[B]？

还有什么我可以做/分析？

ps：我更新了屏幕截图以查看TCP握手。