在ssllabs输出中的OCSP错误

我刚刚在https://wemarsh.com/上更新了我的证书。 当我以为我有一切工作,我做了一些在线SSLtesting,就像例行检查,一切正常configuration。 其中一些没有问题,但是有一些与OCSP相关的问题。 我不想给出太多的configuration细节,因为显而易见的原因,但我正在运行Apache,并有一个Comodo多域名证书。

以下是我的虚拟主机configuration的一些片段:

... SSLUseStapling on SSLStaplingResponderTimeout 5 SSLStaplingReturnResponderErrors off SSLStaplingCache "shmcb:/var/run/ocsp(128000)" ... <VirtualHost 50.116.58.63:443> ... ServerName www.wemarsh.com ServerAlias wemarsh.com SSLEngine on SSLCertificateFile PATH_TO_CERT.crt SSLCertificateKeyFile PATH_TO_CERT.key SSLCertificateChainFile PATH_TO_CERT.ca-bundle ... </VirtualHost> 

我跑了https://www.ssllabs.com/ssltest 。 在authenticationpath下,它列出了2个path。 每个上的第一个项目有以下错误:

 OCSP ERROR: Request failed with OCSP status: 6 [http://ocsp.comodoca.com] 

根据协议细节:

 OCSP stapling Yes 

这里有什么问题? 我该如何解决报告中的这些错误?

谢谢。

感谢Michael Hampton的评论,我再次运行了ssllabstesting,问题得到解决。 事实certificate,我没有足够长的时间将证书发送给OCSP响应者。

迈克尔说,build议24小时。 实际上,我的工作时间不到15个小时,以防其他人有用。