介绍 OCSP stapling 是一种 TLS/SSL 扩展，旨在提高 SSL 协商的性能，同时维护访问者的隐私。在继续进行配置之前，先简要介绍一下证书吊销的工作原理。本文使用 StartSSL 颁发的免费证书进行演示。 关于 OCSPOCSP（在线证书状态协议）是一种用于检查 SSL 证书是否已被吊销的协议。它是作为 CRL 的替代品创建的，以减少 SSL 协商时间。使用 CRL（证书撤销列表），浏览器会下载已撤销证书序列号的列表并验证当前证书，这会增加 SSL 协商时间。在 OCSP 中，浏览器向 OCSP URL 发送请求并接收包含证书有效性状态的响应。以下屏幕截图显示了 digita……