ssl_stapling without ssl_trusted_certificate

[sergio]

On 11/04/2019 22:56, Maxim Dounin wrote:

Я подписан, не надо меня в cc включать.


> Директиву error_log следует указывать на глобальном уровне.

Ага!

> при каждом обращении к OCSP-серверу ругаясь в логи про "no resolver
> defined to resolve ..." на уровне warn.

Действительно, ругается, всё встало на свои места, спасибо!



> В случае, если resolver не указан, и при этом включён OCSP stapling
> - nginx будет пытаться использовать IP-адреса OCSP-сервера, полученные
> при старте

Полученные от кого?


-- 
sergio.