Follow

看 Let’s Encrypt 的文档发现了一个叫 OCSP 必须装订(OCSP Must-Staple)的东西,好像启用了这个的话,浏览器会检查在握手过程中有没有 OCSP 装订(OCSP stapling),没有的话可能会导致连接失败……
letsencrypt.org/zh-cn/docs/glo

@makito 没有必要搞OCSP Stapling. 自找麻烦,并不提高多少安全性

@dmonad 这个不是来提高安全性的吧,弄这个主要是为了速度。

Sign in to participate in the conversation
Makito

Mastodon 是一个分布式社交网络平台,Makito 使用官方 Mastodon 程序搭建而成,目前仅服务于站长 Makito 一人,其目的是满足 Makito 自己的社交需要和技术学习,且短时间内也并不打算开放注册,欢迎其它实例的用户关注站长。