dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
OLS Toate comenzile OpenLiteSpeed

Configurarea OCSP Stapling pentru Accelerarea Handshake-ului SSL în OpenLiteSpeed

Securitate SSL/TLS OpenLiteSpeed 1.4+ Q&A / Distribuie cod
Sintaxă 
enableStapling 1
ocspRespMaxAge 86400

Directiva enableStapling activează mecanismul OCSP (Online Certificate Status Protocol) Stapling. În loc ca fiecare vizitator să contacteze independent serverul autorității de certificare (CA) pentru a verifica dacă certificatul este revocat, OpenLiteSpeed preia și cache-uiește periodic dovada de validare semnată și o livrează direct în timpul handshake-ului TLS.

# Configurare în blocul SSL al Virtual Host-ului
enableStapling        1
ocspRespMaxAge        86400
ocspResponder         http://ocsp.letsencrypt.org

Beneficii: Elimină o interogare DNS și o conexiune HTTP externă pentru fiecare nou vizitator, reducând timpul până la primul octet (TTFB) cu 100-300ms.

Parametri

  • enableStapling {0|1}: Activează atașarea dovezii OCSP la conexiunile TLS.
  • ocspRespMaxAge <secunde>: Durata de valabilitate a răspunsului OCSP memorat în cache (implicit 86400 secunde / 24 ore).
  • ocspCACerts <cale>: Calea către lanțul complet de certificate CA intermediare.
Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Configurarea OCSP Stapling pentru Accelerarea Handshake-ului SSL

Ai o nelămurire despre utilizarea comenzii Configurarea OCSP Stapling pentru Accelerarea Handshake-ului SSL sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.