guanyuhan426 Quaintjade 发表于 2014-11-17 20:19 OCSP Stapling按各种教程始终没搞定，无论apache还是nginx，无论centos6还是7。用ssllabs检查一直说没有。 ... Azure。。。真是壕 网络这边真是赞，可惜价格吓死人
白翼 今晚學習/實現/執行了： （1）同一服務器上（同一IP）應用多個SSL證書（需瀏覽器SNI支持） （2）OCSP stapling （3）禁用自己電腦上所有CNNIC簽發的SSL證書 （4）加強了服務器上SSL證書的chain，應用ca-bunble。