OCSP ERROR в выводе ssllabs

Я только что обновил свой сертификат на https://wemarsh.com/. После того, как я подумал, что у меня все работает, я провел несколько онлайн-тестов SSL, просто как обычная проверка, что все настроено правильно. Некоторые из них прошли без проблем, но у одного были некоторые проблемы, связанные с OCSP. Я не хочу давать слишком много подробностей конфигурации по очевидным причинам, но я использую Apache и у меня есть многодоменный сертификат Comodo.

Вот некоторые фрагменты моей конфигурации виртуального хоста:

...
SSLUseStapling on
SSLStaplingResponderTimeout 5
SSLStaplingReturnResponderErrors off
SSLStaplingCache "shmcb:/var/run/ocsp(128000)"
...

<VirtualHost 50.116.58.63:443>
...
  ServerName  www.wemarsh.com
  ServerAlias wemarsh.com

  SSLEngine on
  SSLCertificateFile PATH_TO_CERT.crt
  SSLCertificateKeyFile PATH_TO_CERT.key
  SSLCertificateChainFile PATH_TO_CERT.ca-bundle
...
</VirtualHost>

Я запустил https://www.ssllabs.com/ssltest. Под путями сертификации это перечисляет 2 пути. Первый элемент на каждом имеет следующую ошибку:

OCSP ERROR: Request failed with OCSP status: 6
[http://ocsp.comodoca.com] 

Под подробностями протокола:

OCSP stapling   Yes

В чем здесь проблема? Как я могу исправить эти ошибки в отчете?

Благодарю.

1 ответ

Благодаря комментарию Майкла Хэмптона я снова запустил тест ssllabs, и проблема была устранена. Оказывается, я не достаточно долго ждал отправки сертификата респонденту OCSP.

Майкл говорит, что рекомендуется 24 часа. На самом деле мой работал менее чем за 15 часов, на случай, если это будет полезной информацией для всех остальных.

Другие вопросы по тегам