如何设置专用CA的OCSP服务器，查询少

Question

我已经生成了我的私有根CA，然后生成了中间CA，它用于签名证书，而不是直接使用RootCA。现在我想设置OCSP服务器，因此有一些查询。

• 由于我使用中间CA，我应该使用Int CA生成CSR并生成CRT吗？还是用根来生成OCSP crt？我计划迎合大约400-500服务器服务器证书，因此想知道是否一个ocsp服务器商店足够我需要检查是否撤销？有人能告诉我是否可以直接使用nginx来设置ocsp服务器，还是只需要openssl ocsp？

。

Answer 1

您通常会使用专用的Int CA来生成CSR。根就像冬青杯，应该保持在保存位置，离线保存更好。一旦是可以处理它，只要你不需要HA。但是服务器计数并不重要，但是您期望有多少客户端，因为并不是所有客户端都能处理。您当然需要openssl，因为nginx不会直接处理密码内容。