dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
HTTPD Toate comenzile Apache HTTP Server

Configurarea OCSP Stapling în Apache (SSLUseStapling) în Apache HTTP Server

Securitate SSL/TLS Apache 2.4+ Q&A / Distribuie cod
Sintaxă 
SSLUseStapling on
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

Directiva SSLUseStapling activează mecanismul OCSP (Online Certificate Status Protocol) Stapling în Apache. În loc ca fiecare client să contacteze serverul autorității de certificare CA pentru a verifica validitatea certificatului, Apache obține și semnează periodic răspunsul OCSP, atașându-l direct la strângerea de mână TLS (TLS Handshake).

# Configurare la nivel de server în conf-available/ssl-params.conf
SSLUseStapling on
SSLStaplingCache "shmcb:${APACHE_RUN_DIR}/ssl_stapling(32768)"
SSLStaplingResponseTimeSkew 300
SSLStaplingResponseMaxAge 86400
SSLStaplingReturnResponderErrors off

Impact Asupra Performanței: Elimină o interogare DNS externă și o conexiune HTTP de verificare pentru fiecare vizitator, accelerând inițializarea paginilor securizate cu până la 30%.

Directive Principale

  • SSLUseStapling on: Activează mecanismul de stapling pentru gazdele virtuale SSL.
  • SSLStaplingCache: Specifică spațiul de memorie partajată (shmcb) unde sunt stocate dovezile OCSP validate.
  • SSLStaplingResponseMaxAge <secunde>: Perioada maximă de valabilitate a dovezii stocate în cache.
Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Configurarea OCSP Stapling în Apache (SSLUseStapling)

Ai o nelămurire despre utilizarea comenzii Configurarea OCSP Stapling în Apache (SSLUseStapling) sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.