解决 Let's Encrypt 的 OCSP 超时问题

📝

内容提要

众所周知,Let's Encrypt 是一个免费的服务。免费自然代表着劣质,所以 ocsp.int-x3.letsencrypt.org 在某些地区无法访问,也就一点不奇怪了。 Nginx 支持 ssl_stapling_responder 参数,允许指定一个 ocsp server。一个显而易见的办法是,为 ocsp.int-x3.letsencrypt.org...

➡️

继续阅读