什么是OCSP Stapling,OCSP装订
原文中文,约1700字,阅读约需4分钟。发表于: 。什么是OCSP Stapling OCSP装订(OCSP Stapling),也称OCSP封套,是一个TLS证书状态查询扩展,作为在线证书状态协议的代替方法对X.509证书状态进行查询,目的是让证书使用者(例如浏览器)如何知道一个证书是否有效(证书颁发者有时候需要作废某些证书)。OCSP 响应本身经过了数字签名,无法伪造,所以 OCSP Stapling...
OCSP Stapling是一种提高TLS握手效率和安全性的技术,可以缓存OCSP响应。在Nginx中使用时,可能会出现域名无法解析的问题,可以通过关闭IPv6解析来解决。