原文:nginx 證書報錯 nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate

OCSP 則是一個在線查詢接口,瀏覽器可以實時查詢單個證書的合法性。在每個證書的詳細信息中,都可以找到對應頒發機構的 CRL 和 OCSP 地址。 OCSP 的問題在於,某些客戶端會在 TLS 握手階段進一步協商時,實時查詢 OCSP 接口,並在獲得結果前阻塞后續流程,這對性能影響很大。而OCSP Stapling OCSP 封套 ,是指服務端在證書鏈中包含頒發機構對證書的 OCSP 查詢結果, ...

2020-07-18 12:59 0 2344 推薦指數:

查看詳情

 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM