7.4. 配置 Apache HTTP 服务器以验证 OCSP 证书

流程

1. 打开 JBCS_HOME/httpd/conf.d/ssl.conf 文件。

2. 为您的部署指定适当的 OCSP 配置详情。

   例如：

   # Require valid client certificates (mutual auth)
   SSLVerifyClient require
   SSLVerifyDepth  3
   # Enable OCSP
   SSLOCSPEnable on
   SSLOCSPDefaultResponder http://<HOST>:<PORT>
   SSLOCSPOverrideResponder on

   注意

   前面的示例演示了如何启用客户端证书的 OCSP 验证。在前面的示例中，将 < HOST&gt; 和 & lt;PORT > 替换为默认的 OCSP Responder 的 IP 地址和端口。