用于Thawte证书的OCSP装订不起作用

Question

OCSP装订不适用于Nginx上的Thawte证书，有什么问题吗？

配置Nginx与OCSP装订一起工作。

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /ssl/ssl_trusted_certificate.crt;

ssl_trusted_certificate.crt证书包括拼接的root.crt和intermediate.crt。

核查请求表明，OCSP装订仍未完成：

Openssl s_client -connect xxx.xxx:443 -tls1 -tlsextdebug -status

结果：

OCSP Response: No response sent

谁知道这个问题？

Answer 1

事实证明，问题不在证书和服务器设置中。为了使OCSP装订工作，您需要浏览几页的网站。在第一个请求中，服务器将从认证中心服务器请求数据，然后转到OCSP。