【Nginx实战】Nginx开启OCSP stapling

最新推荐文章于 2025-01-18 09:01:10 发布

李维山

最新推荐文章于 2025-01-18 09:01:10 发布

阅读量3.2k

点赞数

分类专栏： Nginx PHP进阶技术实战

本文链接：https://blog.youkuaiyun.com/msllws/article/details/107558039

版权

PHP进阶技术实战同时被 2 个专栏收录

63 篇文章 ¥69.90 ¥99.00

订阅专栏

Nginx

10 篇文章

订阅专栏

本文详细介绍了Nginx开启OCSP stapling的步骤，包括OCSP stapling的基本概念，Nginx的配置方法以及如何验证配置是否成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、首先科普一下什么是OCSP stapling：

2、 Nginx开启OCSP stapling配置：

server
{
    listen 80;
    listen 443 ssl http2;
    server_name oyhdo.com
    index index.html index.php index.htm default.php default.htm default.html;
    root /www/wwwroot/oyhdo.com/public;
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    ssl_certificate    /www/server/panel/vhost/cert/oyhdo.com/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/oyhdo.com/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!D

了解本专栏