0

在对 Ubuntu 上运行的 nginx Web 服务器进行更改时,我测试了 nginx 配置并收到以下警告:

nginx:[警告]“ssl_stapling”被忽略,在 OCSP 响应程序“ocsp.int-x3.letsencrypt.org/”中找不到主机

几个月前我设置了 Web 服务器,并且一直在更新 nginx 配置,直到昨天才看到这个警告。

我开始四处寻找并使用 openssl 测试 OCSP。

我运行了以下命令:

sudo openssl ocsp -issuer chain.pem -cert tm.pem -text -url http://ocsp.int-x3.letsencrypt.org/

结果如下

OCSP Request Data:
Version: 1 (0x0)
Requestor List:
    Certificate ID:
      Hash Algorithm: sha1
      Issuer Name Hash: 7EE66AE7729AB3FCF8A220646C16A12D6071085D
      Issuer Key Hash: A84A6A63047DDDBAE6D139B7A64565EFF3A8ECA1
      Serial Number: 03BD1754FBA80442EFE1CE2735DC96C598CF
Request Extensions:
    OCSP Nonce: 
        0410DC5C7354CF0C9838F66506F58A081AE3
Error connecting BIO
Error querying OCSP responder
140605810423448:error:2006A066:BIO routines:BIO_get_host_ip:bad hostname lookup:b_sock.c:146:host=ocsp.int-x3.letsencrypt.org

该网站似乎工作正常。

我找不到有关该错误的太多信息。我不知道发生了什么变化。

谢谢。

4

0 回答 0