原文:nginx 证书报错 nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate

OCSP 则是一个在线查询接口,浏览器可以实时查询单个证书的合法性。在每个证书的详细信息中,都可以找到对应颁发机构的 CRL 和 OCSP 地址。 OCSP 的问题在于,某些客户端会在 TLS 握手阶段进一步协商时,实时查询 OCSP 接口,并在获得结果前阻塞后续流程,这对性能影响很大。而OCSP Stapling OCSP 封套 ,是指服务端在证书链中包含颁发机构对证书的 OCSP 查询结果, ...

2020-07-18 12:59 0 2344 推荐指数:

查看详情

 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM