什么是OCSP装订？你网上搜索一下，能看到无数多一毛一样的介绍，这些介绍字数又多又专业，我不晓得你们能不能看懂，反正我是看了很久才晓得是什么意思。
其实就是一件很简单的事情，你给网站安装了证书(SSL)，用户访问你的网站的时候，会先给证书厂家发一条消息，厂家接到消息一看，嗯，你这个证书是合格的，允许访问，然后厂家就在你网站上加上https，最后用户成功访问到你安装了证书的网站。
如果你网站优化得好，上面那个过程不到半秒钟就完成了，虽然时间短得很，但能不能跳过厂家检测这一关呢，当然可以，这就是OCSP装订。
现在回答什么是OCSP装订？最简单的回答就是，OCSP装订就是一个插件，让用户访问你的网站少一个步骤，从而提高访问速度。
是不是很牛逼，
怎么开启OCSP装订？也很简单，就是在你网站配置文件里面添加下面的代码，如果你安装宝塔面板，就是在“网站——设置——配置文件”里面，在#HTTP_TO_HTTPS_END下面添加
ssl_stapling on;
ssl_stapling_verify on;
添加后，如何才能知道是不是成功了呢，很多可以在线检查的网站可以查询，比如myssl.com，里面有个“OCSP装订状态”，如果显示“正常”，那就说明安装成功了。这个网站还可以查询你网站的证书等级，最高等级是A+，可以去看看。
但是呢，正如我标题里打了一个问号，开启OCSP装订真的能提高网站安全性和速度吗？
上面我简简单单的解释了证书允许原理，用户访问你网站的时候是要通过证书厂家的，如果证书厂家完犊子了呢，比如老外的厂家被墙了呢，那么你的网站也完犊子，而开启OCSP装订就可以不用经过证书厂家，所以就能拯救你的网站了。这就提高你网站的安全性和稳定性。
又但是了，如果你安装的证书是国内厂家的呢，有没有必要开启OCSP装订呢，一句话：没必要。
评论0