OCSP Responder测试错误:主机名查找错误

时间:2017-04-24 15:39:44

标签: linux ssl nginx openssl ocsp

当对在Ubuntu上运行的nginx Web服务器进行更改时,我测试了nginx配置并收到以下警告:

  

nginx:[warn]“ssl_stapling”被忽略,OCSP响应者找不到主机“ocsp.int-x3.letsencrypt.org /”

我几个月前就设置了网络服务器,直到昨天才更新nginx配置而没有看到这个警告。

我开始探索并使用openssl测试OCSP。

我运行了以下命令:

sudo openssl ocsp -issuer chain.pem -cert tm.pem -text -url http://ocsp.int-x3.letsencrypt.org/

以下结果

OCSP Request Data:
Version: 1 (0x0)
Requestor List:
    Certificate ID:
      Hash Algorithm: sha1
      Issuer Name Hash: 7EE66AE7729AB3FCF8A220646C16A12D6071085D
      Issuer Key Hash: A84A6A63047DDDBAE6D139B7A64565EFF3A8ECA1
      Serial Number: 03BD1754FBA80442EFE1CE2735DC96C598CF
Request Extensions:
    OCSP Nonce: 
        0410DC5C7354CF0C9838F66506F58A081AE3
Error connecting BIO
Error querying OCSP responder
140605810423448:error:2006A066:BIO routines:BIO_get_host_ip:bad hostname lookup:b_sock.c:146:host=ocsp.int-x3.letsencrypt.org

该网站似乎运作正常。

我找不到有关错误的更多信息。我不知道改变了什么。

感谢。

0 个答案:

没有答案