不确定在 FreeIPAv4 上为主机名设置 PTR 记录时是否遗漏了什么。我们使用 FreeIPAv4 来管理 LAN 上的身份和策略。

当我对反向区域2.10.10.in-addr.arpa进行反向 DNS 查找时，一些返回的域名附加了反向区域名称，而另一些则没有。

这里有两个例子。10.10.2.104正确返回了主机名，而10.10.2.21返回了附加了反向区域名称的主机名。

[[email protected] ~]# nslookup
> nginx02.prd.example.com
服务器：10.10.4.3
地址：10.10.4.3#53

名称：nginx02.prd.example.com
地址：10.10.2.21
> 10.10.2.21
21.2.10.10.in-addr.arpa 名称 = nginx02.prd.example.com.2.10.10.in-addr.arpa。

> tomcat.sbx.example.com
服务器：10.10.4.3
地址：10.10.4.3#53

名称：tomcat.sbx.example.com
地址：10.10.2.104
> 10.10.2.104
104.2.10.10.in-addr.arpa 名称 = tomcat.sbx.example.com。

任何人都可以对此有所了解吗？我尝试了其他几种工具，例如dig和host，但得到了相同的结果。

全面的

我正在尝试通过在一盒 CentOS 7 上使用 OpenSSL 来设置私有 PKI。除了 OCSP 响应中缺少“下一个更新”行的问题外，一切正常。

系统

• 操作系统：CentOS 7.6
• OpenSSL 1.0.2k-fips

综合症

当我在本地针对 OCSP 响应程序测试来自此 PKI 的 TLS 证书时，我得到以下结果：

响应验证 OK
certs/abc.com.pem：好
        本次更新：格林威治标准时间 2019 年 9 月 24 日 18:04:31

我在网上搜索，那里的很多示例都在 OCSP 响应的行下方显示了Next Update行。This Update例如

openssl ocsp -issuer chain.pem -cert wikipedia.pem -url http://ocsp.digicert.com
维基百科.pem：好
    本次更新：格林威治标准时间 2014 年 4 月 9 日 08:45:00
    下次更新：格林威治标准时间 2014 年 4 月 16 日 09:00:00

在与 HAProxy OCSP 装订一起使用之前，这不是一个大问题。HAProxy OCSP 装订似乎不接受没有“下一次更新”行的 OCSP 响应。

问题

有人知道为什么这里的 OCSP 响应中缺少“下一次更新”行吗？如何使该行包含在 OCSP 响应中？

我在 Ubuntu 18.04 LTS 上尝试了附带的 OpenSSL 包，但遇到了同样的问题。

谢谢！