Nginx 日志 "enable check peer" 解释:OCSP Stapling 功能详解
这个日志提示是 Nginx 启用了 SSL/TLS 握手时的一个特性,即打开了 OCSP Stapling 的功能。其中的 'enable check peer' 是指启用了 OCSP Stapling 的检查对等证书的功能,而 '10.0.0.4:6001' 则是 OCSP 服务器的地址和端口号。
OCSP Stapling 是一种优化 SSL/TLS 握手的方式,使得客户端无需单独向 CA 服务器请求证书的状态,而可以直接从服务端获取。这样可以提高握手速度和安全性。
原文地址: https://www.cveoy.top/t/topic/nECE 著作权归作者所有。请勿转载和采集!