如何为cURL的CRL检查设置超时时间？

核心原因 #

在Windows平台上，curl默认使用schannel作为TLS加密引擎，而CRL（证书吊销列表）检查是由Windows系统的schannel组件独立处理的——curl自身的--max-time、--connect-timeout参数完全无法干预这部分的超时逻辑，这就是你设置10秒超时后，CRL检查仍耗时20多秒的根本原因，和参数位置无关。

schannel的CRL检查超时遵循Windows系统默认的安全策略配置，不属于curl进程可直接管控的范围。当你模拟DoH配置错误导致CRL服务器无法访问时，schannel会按照系统内置的重试/等待逻辑执行，直到触发系统层面的超时阈值，curl才会捕获到返回的0x80092013错误。

可行解决方案 #

因为你不想通过--ssl-no-revoke完全跳过CRL检查，目前唯一的办法是调整Windows系统层面的schannel超时设置：

• 通过修改注册表缩短CRL检查超时：
  1. 运行regedit打开注册表编辑器
  2. 定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. 新建或修改DWORD（32位）值，命名为RevocationTimeout，设置十进制数值（例如5000代表5秒）
  4. 重启系统或重新启动curl所在的运行环境，使设置生效

注意：该修改会全局影响所有使用schannel进行TLS连接的Windows应用，并非仅针对curl。

补充说明 #

目前没有纯curl参数层面的方案能实现你的需求——curl对schannel的CRL检查流程没有控制权，只能被动等待schannel返回结果。你提到的--max-time是控制curl整体操作的超时，但schannel的CRL检查步骤在curl的超时监控逻辑之外，因此会出现超时参数“失效”的现象。

内容的提问来源于stack exchange，提问作者user20682592