在对 Ubuntu 上运行的 nginx Web 服务器进行更改时,我测试了 nginx 配置并收到以下警告:
nginx:[警告]“ssl_stapling”被忽略,在 OCSP 响应程序“ocsp.int-x3.letsencrypt.org/”中找不到主机
几个月前我设置了 Web 服务器,并且一直在更新 nginx 配置,直到昨天才看到这个警告。
我开始四处寻找并使用 openssl 测试 OCSP。
我运行了以下命令:
sudo openssl ocsp -issuer chain.pem -cert tm.pem -text -url http://ocsp.int-x3.letsencrypt.org/
结果如下
OCSP Request Data:
Version: 1 (0x0)
Requestor List:
Certificate ID:
Hash Algorithm: sha1
Issuer Name Hash: 7EE66AE7729AB3FCF8A220646C16A12D6071085D
Issuer Key Hash: A84A6A63047DDDBAE6D139B7A64565EFF3A8ECA1
Serial Number: 03BD1754FBA80442EFE1CE2735DC96C598CF
Request Extensions:
OCSP Nonce:
0410DC5C7354CF0C9838F66506F58A081AE3
Error connecting BIO
Error querying OCSP responder
140605810423448:error:2006A066:BIO routines:BIO_get_host_ip:bad hostname lookup:b_sock.c:146:host=ocsp.int-x3.letsencrypt.org
该网站似乎工作正常。
我找不到有关该错误的太多信息。我不知道发生了什么变化。
谢谢。