2
让我们加密-Apache-OCSP装订
我想在我的Apache服务器中启用OCSP装订。我在用着： 服务器：Ubuntu上的Apache / 2.4.7 证书：让我们加密 到文件： /etc/apache2/sites-available/default-ssl.conf 我补充说： SSLUseStapling on 然后，我编辑了： /etc/apache2/mods-available/ssl.conf 添加此行： SSLStaplingCache shmcb:/tmp/stapling_cache(128000) 我读到，这足以启用OCSP装订。 我检查了语法： sudo apachectl -t 没关系。 但是，重新加载后，Apache无法启动。 编辑1： 遵循本指南。 在我的SSL虚拟主机文件中： /etc/apache2/sites-available/default-ssl.conf 我说我下面的套这些行SSLCertificateFile，SSLCertificateKeyFile： SSLUseStapling on SSLStaplingReturnResponderErrors off SSLStaplingResponderTimeout 5 然后，我编辑了该文件： /etc/apache2/mods-available/ssl.conf 添加此行： SSLStaplingCache shmcb:${APACHE_RUN_DIR}/ssl_stapling_cache(128000) 我现在可以毫无问题地重新启动Apache，但是，基于以下原因，OCSP似乎无法正常工作： openssl s_client -connect www.example.com:443 -servername www.example.com -status < /dev/null OCSP response: …