7.3. 在 Apache HTTP 服务器中使用 OCSP

流程

1. 配置证书颁发机构。

   注意

   确保您的 CA 可能会发布 OCSP 证书。CA 必须能够将以下属性附加到证书中：

   [ usr_cert ]
   ...
   authorityInfoAccess=OCSP;URI:http://<HOST>:<PORT>
   ...
   [ v3_OCSP ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   extendedKeyUsage = OCSP Signing

   在上例中，将 HOST 和 PORT 替换为您要配置的 OCSP 响应器的详情。

2. 配置 OCSP 响应器。