[Ситуация]
- Проверено httpd-ssl.conf и обнаружил, что строка «SSLUseStapling» была закомментирована, это означает, что статусом должно быть значение OFF по умолчанию. Верно?
- Невозможно найти директиву «SSLOCSPEnable» в httpd.conf, httpd-ssl.conf или openssl.cnf. Значение по умолчанию должно быть ВЫКЛ.
- Выполнил SSL-тест SSL Labs. Результат: «Сшивание OCSP Да» !!!
- В документации Apache по mod_md сказано: «Сшивание OCSP является необходимым компонентом для любого сайта https:».
< /ol>
[Вопрос] - Как отключить OCSP?
- Как это будет обновление сертификации будет обрабатываться после отключения?
Проверено httpd.conf, httpd-ssl.conf, openssl.cnf.
Подробнее здесь: https://stackoverflow.com/questions/790 ... sable-ocsp