当对在Ubuntu上运行的nginx Web服务器进行更改时,我测试了nginx配置并收到以下警告:
nginx:[warn]“ssl_stapling”被忽略,OCSP响应者找不到主机“ocsp.int-x3.letsencrypt.org /”
我几个月前就设置了网络服务器,直到昨天才更新nginx配置而没有看到这个警告。
我开始探索并使用openssl测试OCSP。
我运行了以下命令:
sudo openssl ocsp -issuer chain.pem -cert tm.pem -text -url http://ocsp.int-x3.letsencrypt.org/
以下结果
OCSP Request Data:
Version: 1 (0x0)
Requestor List:
Certificate ID:
Hash Algorithm: sha1
Issuer Name Hash: 7EE66AE7729AB3FCF8A220646C16A12D6071085D
Issuer Key Hash: A84A6A63047DDDBAE6D139B7A64565EFF3A8ECA1
Serial Number: 03BD1754FBA80442EFE1CE2735DC96C598CF
Request Extensions:
OCSP Nonce:
0410DC5C7354CF0C9838F66506F58A081AE3
Error connecting BIO
Error querying OCSP responder
140605810423448:error:2006A066:BIO routines:BIO_get_host_ip:bad hostname lookup:b_sock.c:146:host=ocsp.int-x3.letsencrypt.org
该网站似乎运作正常。
我找不到有关错误的更多信息。我不知道改变了什么。
感谢。