如何自动重新启动openssl OCSP服务器

Question

我运行openssl服务器，在更新index.txt文件之后，直到停止服务器并重新启动才能检测到。我怎么能想出这个问题。如果openssl中有任何配置来解决这个问题。这是我的openssl服务器运行命令。

openssl ocsp -port 2560 -text -index 'intermediate/index.txt' -CA 'intermediate/certs/ca-chain.cert.pem -rkey 'ocsp/private/ocsp.key.pem' -rsigner 'ocsp/certs/ocsp.cert.pem' -nmin 1

Answer 1

使用openssl 3：

-multi过程计数

运行指定数量的OCSP响应子进程，并且父进程根据需要重新生成子进程。子进程将检测CA索引文件中的更改，并自动重新加载它。在作为响应程序运行时，建议使用-timeout选项来限制每个子程序愿意等待客户端的OCSP响应的时间。这个选项可以在POSIX系统上使用(它支持fork()和其他所需的unix系统调用)。