本文详细介绍了如何在内网环境中创建并部署OCSP。首先，确保服务器环境和网络条件，接着获取SSL证书并解压。然后，利用OpenSSL创建OCSP文件，并解决可能出现的HTTP 1.1不支持的问题。最后，以Nginx为例配置OCSP文件，并通过OpenSSL命令测试生效结果。成功后，OCSP ResponseStatus应显示为successful。
准备创建需要的环境1.1 创建环境简介
Linux或windows服务器一台，
安装有Apache2.2.*（自带有Openssl）或有单独安装Openssl工具以上版本
SSL证书一张（备注：根据自己申请到的证书使用,通用其它版本证书）
1.2网络环境要求
请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。
二、 请求OCSP创建证书
2.1获取SSl证书
成功在沃通申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Tomcat、for Other Server，这个是证书的几种格式，例如：我们拿for other
Server 的格式来创建。
2. 2证书文件
解压for other server文件可以看到5个文件。包括公钥、私钥和各级证书链，如图1
最低0.47元/天 解锁文章
扫一扫
4258
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
