如何在 Apache 和 Nginx 上配置 OCSP Stapling
原文中文，约4700字，阅读约需12分钟。发表于：。介绍 OCSP stapling 是一种 TLS/SSL 扩展，旨在提高 SSL 协商的性能，同时维护访问者的隐私。在继续进行配置之前，先简要介绍一下证书吊销的工作原理。本文使用StartSSL 颁发的免费证书进行演示。 关于 OCSP OCSP（在线证书状态协议）是一种用于检查 SSL 证书是否已被吊销的协议。它是作为 CRL 的替代品创建的，以减少 SSL 协商时间。使用...
本文介绍了OCSP stapling的工作原理和优点，以及如何在Apache和Nginx上配置。OCSP stapling可以提高SSL协商性能，同时维护访问者隐私。支持OCSP stapling的服务器包括Apache和Nginx。配置需要检索证书并保存在文件中。最后，使用命令行工具和SSL测试来测试OCSP stapling是否正常工作。
