当前标签

宝塔面板

Nginx 开启 OCSP Stapling 加快 HTTPS 网站的访问速度

Nginx 开启 OCSP Stapling 加快 HTTPS 网站的访问速度

以宝塔面板为例,编辑站点配置文件,在 ssl_session_timeout 10m; 下面插入以下4行: ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /path/to/fullchain.pem; resolver 8.8.8.8 8.8.4.4 valid=600s; 其中,/path/to/fullchain.pem 只要照抄 ssl_certificate 这一行后面的值即可。 设置完成后,可以解 ...

宝塔面板在nginx环境下,开启OCSP装订(OCSP Stapling)

宝塔面板在nginx环境下,开启OCSP装订(OCSP Stapling)

我们先来看OCSP 装订(OCSP Stapling)的作用,从自维基百科可以得知:OCSP装订解决了在线证书协议中的大多数问题,CA给网站颁发证书之后,网站的每个访问者都会进行OCSP查询。因此OCSP装订(英语:OCSP Stapling),正式名称为TLS证书状态查询扩展,可代替在线证书状态协议(OCSP)来查询X.509证书的状态。服务器在TLS握手 ...

微信扫一扫,分享到朋友圈

宝塔面板在nginx环境下,开启OCSP装订(OCSP Stapling)