V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
baskice
V2EX  ›  SSL

开启全站强制 https 后有必要配置 OCSP Stapling 吗?

  •  
  •   baskice · 2016-02-18 03:10:03 +08:00 · 6615 次点击
    这是一个创建于 3203 天前的主题,其中的信息可能已经有所发展或是发生改变。
    OCSP 会严重影响加载速度吗?(证书由 alphassl 签发)
    有多少浏览器会检测这个?

    如果有必要
    nginx 如何配置 OCSP Stapling ?
    2 条回复    2018-05-31 15:43:30 +08:00
    shiji
        1
    shiji  
       2016-02-18 03:52:05 +08:00   ❤️ 3
    怎么部署:
    https://www.digitalocean.com/community/tutorials/how-to-configure-ocsp-stapling-on-apache-and-nginx

    怎么检测客户端支不支持 /是否启用:
    http://www.vpnhosting.cz/ocsp/

    如果第三行是 OCSP_stapling_enabled 就是已经启用, disabled 就是没启用

    更多参见:
    http://security.stackexchange.com/questions/12735/what-web-browsers-support-ocsp-stapling-are-the-privacy-and-performance-feature

    注: OCSP Stapling 的支持性和 OCSP 是不一样的
    OCSP 的客户端支持性在此:
    https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol#Browser_support
    phpok
        2
    phpok  
       2018-05-31 15:43:30 +08:00
    IIS 怎么设置 OCSP Stapling 呢?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2937 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 00:40 · PVG 08:40 · LAX 16:40 · JFK 19:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.