Nginx开启OCSP stapling解决网站在某些设备访问缓慢问题
Nginx开启OCSP stapling解决网站在某些设备访问缓慢问题
零云
发布于 2023-07-24 21:20:50
发布于 2023-07-24 21:20:50
1.在/etc/hosts添加
23.32.3.72 ocsp.int-x3.letsencrypt.org2.在ngxin的站点配置文件server块里添加如下代码：
# ssl_stapling
ssl_stapling on;
resolver 8.8.8.8 8.8.4.4 223.5.5.5 valid=300s;
resolver_timeout 5s;
ssl_stapling_verify on;
# 要信任的证书，这里根据自己实际的域名证书来，跟ngxin的ssl_certificate是同样的值
ssl_trusted_certificate /.acme.sh/jiangruyi.com/fullchain.pem;3.测试是否成功
openssl s_client -connect jiangruyi.com:443 -status -tlsextdebug < /dev/null 2>&1 | grep -i "OCSP response"如果命令执行后返回OCSP Response Status: successful (0x0)表示成功，返回OCSP response: no response sent表示失败。
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2020-06-15 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
腾讯云服务器利旧
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。