Рейтинг:0

Мой сервер был физически перемещен в новую стойку с новым IP-адресом, и теперь я получаю ошибки OCSP? Может дело в IPv6?

флаг ml

Я почти уверен, что SSL-сертификаты почти всегда привязаны к доменному имени, а не к IP-адресу. И подавляющее большинство моего трафика не пострадало, в целом все работает хорошо.

Тем не менее, мой журнал ошибок php теперь полон этого (получает несколько в час):

13.05.2022 00:35:58 [ошибка] 79815#79815:
    connect() к [2606:4700:4400::ac40:9bbc]:80 не удалось
    (101: сеть недоступна)
    при запросе статуса сертификата,
    ответчик: ocsp.sectigo.com,
    узел: [2606:4700:4400::ac40:9bbc]:80, сертификат: 
    "/etc/nginx/ssl/mysite_com/ssl-bundle.crt"

Мне интересно, означает ли это, что я неправильно настроил ipv6, но, честно говоря, я понятия не имею, как даже проверить, так ли это, или сделать это...

... кроме того, если это проблема, почему я получаю только пару таких сообщений в час, когда количество просмотров моих страниц составляет от 10 до 100 в минуту?

Я использую Centos 8 Stream.

флаг us
Rob
Я ожидаю, что события, связанные с OSCP, будут появляться только время от времени, потому что для [сшивания OCSP] (https://en.wikipedia.org/wiki/OCSP_stapling) ваш сервер запрашивает сервер OCSP через регулярные промежутки времени, а не для каждого запроса, сделанного на ваш веб-сайт. Что касается причины сбоя, одной из проблем может быть подключение к IPv6.
Codemonkey avatar
флаг ml
Что проще — отключить ipv6 или заставить его работать? И можешь ли ты направить меня туда...?
Codemonkey avatar
флаг ml
Может быть, я исправил это, может быть. Я указывал 1c55:3f2:243:47c0::/64, где я имел в виду 1c55:3f2:243:47c0::2/64 (с 2 перед /64) [это вымышленный адрес для целей этого пост, конечно]

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.