服务器 Gind.cn
  1. 服务器 Gind.cn
  3. IIS ocsp装订 – 没有回应
Intereting Posts
nginxconfigurationworker_rlimit_nofile和worker_processes 在Centos 7上安装php-fpm apache 2.4.6 为什么我的超线程linux服务器上只有一半内核被加载？ 当最大值设置为4时，IIS最大工作进程只会旋转两个 如何在没有大量警报的情况下停止New Relic服务器监视器？ 为一个子域添加CNAME和TXT DNSlogging 访问工作组计算机（无需手动创build用户帐户） 如何在AD OU的所有用户上添加启动程序 crl.verisign.net的DNSparsing和白名单 团队城市不会在日志中警告消息 Debian，Plesk和Nagios问题 Ubuntu的VPS服务器 – 推荐的空闲内存 SATA RAID控制器没有RAID支持 在报告服务2008中启用匿名访问报告生成器 awstats迁移后缺less图标

IIS ocsp装订 – 没有回应

我有一个在Windows Server 2012中使用ocsp_uri在IIS中configuration的证书。

当我testing服务器进行oscp装订时，没有任何回应： 

openssl s_client -connect example.com:443 -tls1 -tlsextdebug -status OCSP response: no response sent

从服务器当我testing访问ocsp响应者： 

 openssl ocsp -issuer sub.class1.server.ca.pem -cert ssl.crt -text -url http://ocsp.startssl.com/sub/class1/server/ca -header "HOST" "ocsp.startssl.com"

我得到一个回应。 （请求需要是http / 1.1）

我如何检查为什么ocsp装订不被IIS返回？

在“授权信息访问（AIA）”字段中，“访问方法”是“在线证书状态协议”中是否存在编码的OCSP响应程序URL？ 这是OCSP Stapling的早期版本的IIS中的一项要求。 另一个规定是确保没有防火墙，或者防火墙被configuration为允许从服务器到OCSP响应者的传出OCSP请求。