nginx ocsp开启及测试。

1.开启配置

        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_trusted_certificate cert/ymhcnet20190322.pem;

2.测试

测试方法1：最明显

linux执行: 

openssl s_client -connect ymhc.ymhcnet.com:443 -status

如果响应中有下面信息，表示启用成功

OCSP Response Data:
    OCSP Response Status: successful (0x0)
    Response Type: Basic OCSP Response

测试方法2：

SSL状态检测，输入网站地址进行检测

支持ocsp会显示【OCSP装订状态 正常】

另一篇使用ocsp的帖子：NGINX配置HTTPS OCSP完整过程 - 傻东の学习笔记