ssl_stapling_verify

Описание

Директива `ssl_stapling_verify` имеет решающее значение для обеспечения целостности и действительности SSL-сертификатов, поскольку позволяет NGINX проверять ответы OCSP, получаемые от OCSP-сервера в ходе SSL-рукопожатия. При включении эта директива заставляет NGINX выполнить дополнительную проверку, которая гарантирует, что ответы OCSP действительно действительны и не были отозваны.

Пример конфига

server {
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/key.key;
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8;  # DNS resolution for OCSP server
}