Início / server / Perguntas / 775101
Accepted
user3448600
Asked: 2016-05-06 10:30:36 +0800 CST

Configurando o grampeamento OCSP no NGINX

  • 772

Devo concatenar todos os certificados (servidor + intermediários + raiz) ou apenas (servidor + intermediários) para ssl_trusted_certificatediretiva em NGINX .

nginx ocsp tls

1 respostas

  1. Best Answer

    Você deve adicionar a seguinte configuração

    ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /path/to/root_CA_cert_plus_intermediates;

    para configurar o OCSP Stapling (o certificado do servidor não deve ser concatenado aqui), mas você deve usar ssl_certificate, onde o certificado do servidor é fornecido junto com todos os certificados intermediários:

    ssl_certificate /path/to/signed_cert_plus_intermediates;

    Por outro lado, não se deve incluir o root_CA_certaqui.

    • 1

relate perguntas