NginxでOCSP staplingの設定を施しましたがエラーが発生しました。
解決方法をご教示いただきたく。
VPSでNginxリバースプロキシを通して、DockerコンテナによるWordPressを公開しています。
NginxのOCSP設定は以下の通りです。
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate 中間ファイルパス;
resolver DNS...;
resolver_timeout 5s;
設定内容の確認は以下のコマンドで行っております。
openssl s_client -connect ドメイン名:443 -status | grep OCSP
コマンドの実行結果は以下の通りです。
OCSP response: no response sent
Nginxのエラーログでは以下の出力を得ています。
2024/01/01 00:00:00 [error] 4371#4371: dv.g4.ocsp.pubcert.jprs.jp could not be resolved (5: Operation refused) while requesting certificate status, responder: dv.g4.ocsp.pubcert.jprs.jp, certificate: "証明書ファイルパス"
エラーからは名前解決ができていないように見えるので以下の設定を施しました。
nmcli con mod eth0 ipv4.dns 8.8.8.8
nmcli connection down eth0 && nmcli connection up eth0
こちらのサイトでホスト名を"dv.g4.ocsp.pubcert.jprs.jp"、DNSサーバを"8.8.8.8"としてdig実行してみると名前解決が可能だったので上記コマンドを実行しましたが結果は変わりませんでした。