ssl_stapling without ssl_trusted_certificate

[Maxim Dounin]

Hello!

On Mon, Apr 01, 2019 at 04:29:34PM +0300, sergio wrote:

> On 01/04/2019 15:54, Maxim Dounin wrote:
> 
> > В случае, если resolver не указан, и при этом включён OCSP
> > stapling - nginx будет пытаться использовать IP-адреса
> > OCSP-сервера, полученные при старте,
> > при каждом обращении к OCSP-серверу ругаясь в логи про "no
> > resolver defined to resolve ..." на уровне warn.
> 
> Проверил всё ещё раз. "no resolver defined to resolve" в логах нет.
> (Сами логи есть.)

Ну тут вариантов множество - либо resolver таки defined, либо 
обращений к OCSP-серверу нет, либо логов нужного уровня нет, 
либо вы неправильно в них смотрите.

-- 
Maxim Dounin
http://mdounin.ru/