開啟OCSP如何實(shí)現(xiàn)提升https

本篇文章給大家分享的是有關(guān)開啟OCSP如何實(shí)現(xiàn)提升https，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

一、針對海外服務(wù)器開啟OCSP Stapling

1、配置系統(tǒng)的Apache或Nginx信息

Apache開啟OCSP：

①找到Apache安裝目錄，編輯目錄下的httpd-ssl.conf文件，CentOS系統(tǒng)中的目錄為：/www/server/apache/conf/extra/httpd-ssl.conf，Windows系統(tǒng)中的目錄為：C:/BtSoft/apache/conf/extra/httpd-ssl.conf，去掉文件中以下兩行的注釋：

SSLUseStapling On

#CentOS：

SSLStaplingCache "shmcb:/www/server/apache/logs/ssl_stapling(32768)"

#Windows：

SSLStaplingCache "shmcb:C:/BtSoft/apache/logs/ssl_stapling(32768)"

如果文件中沒有以上這兩行，則手動添加進(jìn)去。

②編輯httpd.conf文件，CentOS系統(tǒng)中的目錄為：/www/server/apache/conf/httpd.conf，Windows系統(tǒng)中的目錄為：C:/BtSoft/apache/conf/httpd.conf，去掉文件中以下這行的注釋：

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

如果文件中沒有以上這行，則手動添加進(jìn)去。

③配置網(wǎng)站的Apache信息，在網(wǎng)站的配置文件中，添加如下信息：

SSLUseStapling On

#CentOS：

SSLStaplingCache "shmcb:/www/server/apache/logs/ssl_stapling(128000)"

#Windows：

SSLStaplingCache "shmcb:C:/BtSoft/apache/logs/ssl_stapling(128000)"

以上信息可以添加在這一行<VirtualHost *:443>的上面。

至此，Apache已經(jīng)開啟了OCSP Stapling，重啟Apache即可。

Nginx開啟OCSP：

直接在網(wǎng)站的Nginx配置文件中，添加如下信息：

server {

listen 443;

………

ssl_stapling on; #開啟stapling

ssl_stapling_verify on; #開啟stapling驗(yàn)證

……

}

保存，重啟Nginx即可。

二、針對內(nèi)陸服務(wù)器開啟OCSP Stapling

步驟和第一段的一樣，開啟OCSP Stapling后，還需要編輯hosts文件，指定一下ocsp.int-x3.letsencrypt.org服務(wù)器IP地址。

ocsp.int-x3.letsencrypt.org服務(wù)器IP地址有如下這些：

23.44.51.8 （美國）

23.44.51.27 （美國）

104.109.129.57 （英國）&#160;&#160;

104.109.129.11 （英國）

175.45.42.209 （香港）

175.45.42.218 （香港）

223.119.50.201 （香港）

223.119.50.203 （香港）

23.32.3.72 （東京）

編輯hosts文件，Windows中的路徑為：C:\windows\system32\drivers\etc\hosts，Linux中的路徑為：/etc/hosts，添加以下信息：

175.45.42.218 ocsp.int-x3.letsencrypt.org

重啟一下Apache或Nginx即可。

三、驗(yàn)證OCSP Stapling是否開啟成功

1、在SSH中使用以下命令：

openssl s_client -connect www.你的網(wǎng)址.com:443 -servername www.你的網(wǎng)址.com -status -tlsextdebug < /dev/null 2>&1 | grep -i "OCSP response"

若站點(diǎn)返回 OCSP response: no response sent，代表開啟失敗。

若站點(diǎn)已成功啟用 OCSP Stapling，會返回提示中有：successful。

以上就是開啟OCSP如何實(shí)現(xiàn)提升https，小編相信有部分知識點(diǎn)可能是我們?nèi)粘９ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注億速云行業(yè)資訊頻道。