Re: ssl stapling file при нескольких сертификатах

[Maxim Dounin]

Hello!

On Thu, Apr 13, 2017 at 01:39:14PM -0400, VVL wrote:

> Добрый день! Собственно сабж.
> nginx с недавних пор поддерживает несколько сертификатов для одного хоста,
> например в случае rsa и эллиптического шифрования.
> Однако в документации отсутствует упоминание о нескольких ssl_stapling_file
> :) Опытным путем также не получилось добиться успеха.
> Возможно ли настроить локальный stapling при вышеупомянутой конфигурации?

Директива ssl_stapling_file может быть только одна, и задаёт файл, 
который будет использоваться для всех соединений в данном сервере, 
так что при использовании нескольких сертификатов результата, 
очевидно, не будет.

Проще всего - использовать для получения OCSP-ответов для 
stapling'а сам nginx, он это умеет.  Если очень хочется именно 
локально - можно попробовать поднять локально OCSP-responder в 
рамках того же nginx'а, и в зависимости от запроса возвращать 
разные OCSP-ответы.

-- 
Maxim Dounin
http://nginx.org/