Posts tagged with ssl
-
no OCSP responder URL in the certificate
Let’s Encrypt 正在逐步废弃 OCSP 吊销机制，自 2025 年 5 月起，其签发的所有新证书将不再包含 OCSP URL，导致启用 OCSP Stapling 的 Nginx 出现警告。主流浏览器如 Chrome、Firefox 和 Safari 已采用本地缓存或预加载吊销信息，无需实时联网查询。站点管理员可安全关闭 OCSP Stapling 配置，无需担心安全影响。 -
更换服务器后更新 Let's Encrypt 证书报错解决方法
网站项目一直在用 Letsencrypt 的免费 SSL 证书，期间更换过服务器，在试图更新证书时出现了错误。解决方法是重新生成一下符号链接即可