NGINX - исправляем ошибку "no resolver defined to resolve *** while requesting certificate status"

Вебмастерам / AdminZ 531

531
0
00


NGINX - исправляем ошибку "no resolver defined to resolve *** while requesting certificate status"

В данной статье пойдет речь об ошибке: 

[warn]: no resolver defined to resolve ocsp.startssl.com while requesting certificate status, responder: ocsp.startssl.com


На одном сайте появилась эта ошибка. Связана она с тем, что в конфиге nginx была указана настройка:

ssl_stapling on;

которая разрешает прикрепление OCSP-ответов сервером, но при этом не указан адрес для разрешения доменных имен.


Как вариант, можно воспользоваться публичными DNS от Гугла и добавить соответствующую настройку в конфиг nginx:

ssl_stapling on;
resolver 8.8.4.4 8.8.8.8 valid=300s;


После внесения изменений в конфиг nginx, перезагружаем его и проверяем, что ошибка больше не появляется в логах.






Добавление комментария

Имя:*
E-Mail:
Комментарий:
Введите код: *
Кликните на изображение чтобы обновить код, если он неразборчив