![设置 OCSP 响应器(pkicreate、OpenSSL、其他)的最佳方法是什么?](https://linux22.com/image/1575227/%E8%AE%BE%E7%BD%AE%20OCSP%20%E5%93%8D%E5%BA%94%E5%99%A8%EF%BC%88pkicreate%E3%80%81OpenSSL%E3%80%81%E5%85%B6%E4%BB%96%EF%BC%89%E7%9A%84%E6%9C%80%E4%BD%B3%E6%96%B9%E6%B3%95%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我使用 OpenSSL 设置了根 CA 和中间 CA,并开始颁发服务器证书。对于 MS RDP (RemoteApp),它需要 OCSP,因此我还使用 OpenSSL 设置了 OCSP 响应器。使用openssl ocsp
命令进行测试工作正常,但使用 MS RDP 或甚至使用 Firefox 访问的带有已颁发证书的 Web 服务器 (IIS) 时,都会抱怨无法联系 CA。
我发布了所有内容这里,但过了一会儿我意识到 OpenSSL OCSP 手册是这么说的:
OCSP 服务器仅用于测试和演示目的:它实际上不能用作完整的 OCSP 响应器。它仅包含一个非常简单的 HTTP 请求处理,并且只能处理 POST 形式的 OCSP 查询。
所以,我猜我不应该使用 OpenSSL 作为 OCSP 响应器?那么,设置它的最佳方法是什么?最好使用开放软件和 CentOS?