SSL证书部署

SSL证书吊销与OCSP配置

<p>SSL证书吊销是一个容易被忽略的环节。我有个做安全的朋友跟我说，他们发现一个网站用的证书已经吊销了，但浏览器没有报错。原因是这个网站没有配置OCSP，浏览器无法验证证书状态。后来配了OCSP Stapling，证书状态实时可查。</p><p>还有个做SaaS的客户跟我说，公司有员工离职后私钥泄...