Исправляем ошибку no resolver defined to resolve *** while requesting certificate status

  • Автор:
  • Опубликовано:
  • Изменено:
  • Просмотры: 520
  • Комментарии: 0
  • Рейтинг: 100,00%
  • Голосов: 1

[warn] 3696#3696: no resolver defined to resolve ocsp.startssl.com while requesting certificate status, responder: ocsp.startssl.com

На одном сайте появилась эта ошибка. Связана она с тем, что в конфиге nginx была указана настройка:

ssl_stapling on;

Которая разрешает прикрепление OCSP-ответов сервером, но при этом не указан адрес для разрешения доменных имен. Как вариант, можно воспользоваться публичными DNS от Гугла и добавить соответствующую настройку в конфиг nginx:

ssl_stapling on;
resolver 8.8.4.4 8.8.8.8 valid=300s;

После внесения изменений в конфиг nginx, перезагружаем его и проверяем, что ошибка больше не появляется в логах.

Оценить статью

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд
Голосов: 1, Оценка: 5,00 из 5,00

Добавить комментарий

Ваш e-mail не будет опубликован.

Читайте ранее:
Как побороть черный экран при подключении через удаленный рабочий стол (RDP)?
Как нажать Ctrl+Alt+Del работая удаленно через RDP ?
Добавляем поддержку USB 3.0 в установщик Windows 7
Тормоза при логине по SSH
Получение root прав при работе в WinSCP
Закрыть