nginx ocsp stapling

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了nginx ocsp stapling，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含478字，纯文字阅读大概需要1分钟。

内容图文

使用证书对站点进行 https改造的后，当客户端对web服务器发起请求时，第一步就是进行tls 握手。当客户端拿到证书时要对证书的有效性进行校验。以防止证书被吊销，当时频繁的去请求证书服务器的CRL 证书吊销表格时，会给证书站点造成压力，影响证书校验性能。

随着 OCSP  协议出现，减轻了证书站点的部分压力。但lient 端承载着证书校验由于网络等因素制约，证书校验时间并没有显著的提高。

nginx 等 web服务器 支持 ssl  stapling ，即证书校验由nginx服务发起，当客户端请求时nginx 在返回的证书头部装饰好ssl 描述，大大减轻client 负担。

具体配置如下：

 

https://quchao.com/entry/how-to-configure-ocsp-stapling-on-nginx-for-the-certificates-issued-by-lets-encrypt/

 

原文：https://www.cnblogs.com/leleyao/p/13126306.html

内容总结

以上是互联网集市为您收集整理的nginx ocsp stapling全部内容，希望文章能够帮你解决nginx ocsp stapling所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---