“ssl_stapling” ignored, issuer certificate not found for certificate

21 3月

“ssl_stapling” ignored, issuer certificate not found for certificate

这个错是因为自签证书,没有指向ca,但是如果你只是自己信任自己,已经足够了

ssl_trusted_certificate选项应指向CA的根证书和所有中间证书,而不是您签名的证书.这在 http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify的NGINX文档中已经清楚地表明了.有关其他配置示例,请参见 https://blog.kempkens.io/posts/ocsp-stapling-with-nginx/

发表评论

电子邮件地址不会被公开。 必填项已用*标注