OCSP Must Staple

[Gena Makhomed]

On 21.07.2022 13:42, Илья Шипицин wrote:

> как-то в подобной ситуации включать MUST Staple - ну такое. страшновато.

Это подробно обсуждалось в 2018 году в этом списке рассылки:

https://mailman.nginx.org/pipermail/nginx-ru/2018-September/thread.html#61447

Наиболее интересные сообщения из этого треда:

https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061496.html

https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061506.html

https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061509.html

Если кратко, то суть в том, что OCSP Must Staple включать не нужно.

-- 
Best regards,
  Gena