OCSP Stapling功能是由CDN服务器查询OCSP(Online Certificate Status Protocol)信息,可以降低客户端验证请求延迟,减少等待查询结果的响应时间。通过本文档,您可以了解OCSP Stapling功能的使用场景和控制台开启该功能的操作步骤。
前提条件
使用OCSP Stapling功能需要客户端支持OCSP扩展字段,客户端不支持,则无法生效。
背景信息
OCSP信息是由数字证书颁发机构CA(Certificate Authority)提供,用于在线实时验证证书的合法性和有效性。
痛点:客户端(例如:浏览器)根据证书中的OCSP信息,将查询请求发送到CA的验证地址,检查此证书是否合法、有效。在网络状况不佳的情况下,客户端在等待获取查询结果时,会造成长时间的页面空白,阻塞您终端用户的后续操作。

功能解决痛点:OCSP Stapling功能将查询OCSP信息的工作由CDN服务器完成。CDN通过低频次查询,将查询结果缓存到服务器中。当客户端向服务器发起TLS握手请求时,CDN服务器将证书的OCSP信息和证书链一起发送到客户端。这样可以避免客户端验证会产生的阻塞问题。由于OCSP信息是无法伪造的,因此这一过程不会产生额外的安全问题。

说明
- OCSP Stapling的功能开启后,默认平台缓存时间60分钟。
- OCSP Stapling缓存过期时,第一个访问请求OCSP Stapling是不生效。
操作步骤
- 登录CDN控制台。
- 在左侧导航栏,单击域名管理。
- 在域名管理页面,单击目标域名对应的管理。
- 在指定域名的左侧导航栏,单击HTTPS配置。
- 在OCSP Stapling区域,打开开关。
在文档使用中是否遇到以下问题
更多建议
匿名提交