[nginx] OCSP ステープリングによる高速化
Closed this issue · 4 comments
a-know commented
P.109
a-know commented
resolver の指定がよくわからん
a-know commented
対応はやっぱりしていないので、できればやりたい。
$ openssl s_client -connect grass-graph.shitemil.works:443 -tls1 -status -reconnect 2>&1 < /dev/null | head
depth=1 /C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X1
verify error:num=20:unable to get local issuer certificate
verify return:0
CONNECTED(00000003)
OCSP response: no response sent
---
Certificate chain
0 s:/CN=grass-graph.shitemil.works
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X1
1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X1
OCSP response: no response sent
a-know commented
resolver は、ふつうに public DNS を指定していいみたい。
だから↓かな。
resolver 8.8.8.8 8.8.4.4 valid=300s;