开启全站强制 https 后有必要配置 OCSP Stapling 吗?

2016-02-18 03:10:03 +08:00
 baskice
OCSP 会严重影响加载速度吗?(证书由 alphassl 签发)
有多少浏览器会检测这个?

如果有必要
nginx 如何配置 OCSP Stapling ?
6602 次点击
所在节点    SSL
2 条回复
shiji
2016-02-18 03:52:05 +08:00
怎么部署:
https://www.digitalocean.com/community/tutorials/how-to-configure-ocsp-stapling-on-apache-and-nginx

怎么检测客户端支不支持 /是否启用:
http://www.vpnhosting.cz/ocsp/

如果第三行是 OCSP_stapling_enabled 就是已经启用, disabled 就是没启用

更多参见:
http://security.stackexchange.com/questions/12735/what-web-browsers-support-ocsp-stapling-are-the-privacy-and-performance-feature

注: OCSP Stapling 的支持性和 OCSP 是不一样的
OCSP 的客户端支持性在此:
https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol#Browser_support
phpok
2018-05-31 15:43:30 +08:00
IIS 怎么设置 OCSP Stapling 呢?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/257210

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX