如果您还没有了解过OCSP装订的优势和为服务器开启OCSP装订的必要性,我们建议您在继续配置之前查看我们之前发布的文章:

开启OCSP装订,确保在不稳定网络环境下提供SSL加密服务。

点此查看向导文章

在开始修改您的IIS网站配置文件之前,您需要确保您的网站当前已经正确配置好了SSL证书,并且可以正常使用 https:// 协议访问。如果您还没有配置好SSL证书,您还可以参考我们已经发布的IIS上SSL证书的安装文档,来安装您已经在TrustOcean申请的SSL证书到服务器。

为网站开启OCSP装订

使用管理员身份运行Windows Powershell,输入如下命令

HKLM\System\CurrentControlSet\Control\SecurityProviders\Schannel\

EnableOcspStaplingForSni value 1

QQ截图20201124114920.jpg

您也可以通过运行“regedit”来查找并手动更改。

QQ截图20201124114937.jpg

标签: ocsp

本页目录: