IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    Nginx开启OCSP 加快Let’s Encrypt免费证书 HTTPS网站访问速度

    清夏发表于 2024-06-13 15:27:22
    love 0

    编辑站点 配置文件 把下面的代码复制到配置文件(当前网站 – 设置 – 配置文件)

    #开 启OCSP
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8 8.8.4.4 216.146.35.35 216.146.36.36 valid=60s;
    resolver_timeout 2s;

    添加后,重启nginx服务器,再次使用命令验证,OCSP装订是不是就已经开启了。

    把 TLSv1.1 也删了,提高网站安全性:
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    改为
    ssl_protocols TLSv1.2 TLSv1.3;

    检测OCSP 有没有设置成功 在线检测:亚洲诚信的SSL检测工具 https://myssl.com/



沪ICP备19023445号-2号
友情链接