我用openssl创建了一个证书颁发机构。一切正常，我的服务器证书有效，我可以启动浏览器Chrome或Firefox，而我的网站位于https中。 另一方面，不可能用Apache操作openssl ocsp答录机。 我在Apache的日志中有一个错误 SSL库错误：错误：27069070：OCSP例程：OCSP_basic_verify：根ca不可信 当我使用客户端证书登录到Apache时，连接到该网站时出错。 当我测试OCSP命令行openssl时，我不明白我的证书状态是“良好”，但是由于Apache，答案是未知的。