服务器 Gind.cn
  1. 服务器 Gind.cn
  3. OCSP的信任证书，但不是客户端证书？
Intereting Posts
创build新用户时最好的方法是创build一个通用文件夹，所有用户都可读写 安装2008R2 / Win7 Service Pack 1的发行候选版本还是等到它变成黄金？ pnp4nagios不会生成perfdata 在Windows 7中隐藏WinXP模式主机 有人可以解释这个GlusterFS设置？ IIS为HTTPS请求提供了错误的证书 任务pipe理器中的进程优先级是否影响networkingstream量 APC – SmartUPS RT 5000configuration 根据子域生成内容 WMI：wmic linux代理查询错误：NTSTATUS：NT_STATUS_ACCESS_DENIED 如何防止monit守护进程停止？ 虚拟Hyper-V Windows 2008 R2服务器Web控制台 IBM服务器RAM与其他服务器RAM VMWare ESX服务器无法识别RAID 10数据存储 远程服务器上的备份和灾难恢复debian lenny

OCSP的信任证书，但不是客户端证书？

根据nginx文档 ，您可以为OCSP响应和客户端证书validation指定要被信任的证书：

ssl_trusted_certificate / ssl_client_certificate

如果启用了ssl_stapling，则指定一个包含PEM格式可信CA证书的文件，用于validation客户端证书和OCSP响应。

有没有办法只信任OCSP签名的证书，而不是客户端证书？