ssl_stapling without ssl_trusted_certificate

sergio sergio на outerface.net
Пн Апр 1 15:15:41 UTC 2019


On 01/04/2019 17:44, Maxim Dounin wrote:

> либо обращений к OCSP-серверу нет

обращения есть, я их вижу в query.log бинда, при старте энджинкса

> либо resolver таки defined

вне зависимости от того, закомментирована ли строчка
"resolver localhost;" в conf.d/ssl.conf или нет


> либо логов нужного уровня нет, либо вы неправильно в них смотрите

логи есть, смотрю их правильно

Судя про тому, что при отсутствии resolver используется localhost а не
IP OCSP, видимо есть какая-то умолчательная логика?


-- 
sergio.


Подробная информация о списке рассылки nginx-ru