nginx : ssl_stapling_verify : Qu'est-ce qui est vérifié exactement ?

Wikipedia dit , "L'agrafage OCSP, officiellement connu sous le nom d'extension TLS Certificate Status Request, est une approche alternative au Online Certificate Status Protocol (OCSP) pour vérifier l'état de révocation des certificats numériques X.509. Elle permet au présentateur d'un certificat de supporter le coût des ressources impliquées dans la fourniture de réponses OCSP en l'ajout ("agrafage") d'une réponse OCSP horodatée et signée par l'autorité de certification à la poignée de main TLS initiale, ce qui évite aux clients de devoir contacter l'autorité de certification. ".

C'est nous qui soulignons.

Cette directive active ou désactive cette "approche alternative" de l'agrafage OCSP. Par défaut, l'agrafage OCSP n'est pas activé. Vous pouvez l'activer en utilisant

ssl_stapling_verify   on;