嘟嘟社区

CF免费SaaS平台的Custom Hostnames证书不给做OCSP装订?


本帖最后由 Mr.Qin 于 2022-10-8 23:38 编辑

前段时间把网站切换到华为智能DNS然后CNAME接入了CF免费SaaS平台,
都快2周了,
刚才看边缘证书还没给做OCSP装订,

根域名是Google CA的证书, OCSP 响应程序:URI: http://ocsp.pki.goog/s/………
www域名是Let’s Encrypt R3证书, OCSP 响应程序:URI: http://r3.o.lencr.org

现在俩证书都还没给OCSP装订,

看了直接DNS托管到CF的其它域名都是给自动OCSP装订了的, 难道这个SaaS平台的Custom Hostnames证书不给做OCSP装订吗???

有没有大佬也是用的Saas平台CNAME接入的?能不能帮忙看下这种接入方式自动签发的边缘证书有没有给做OCSP装订,谢谢,,,

$ echo QUIT | openssl s_client -connect 你的域名:443 -status 2> /dev/null | grep -A 17 ‘OCSP response:’ | grep -B 17 ‘Next Update’