預檢

  • 這些步驟用於解決錯誤“sec_error_ocsp_try_server_later”。
  • 每次用戶使用 Firefox 或 Internet Explorer 中的 https:// 協議訪問安全網站時,都會顯示此錯誤。這並不表示站點本身存在問題,而是這些特定瀏覽器用於檢查已撤銷 SSL 證書的方法發生了變化。
  • 要解決此錯誤,請以 root 身份登錄 WebHost Manager。

證書吊銷檢查有助於防止意外訪問使用受損安全證書的站點。從歷史上看,Web 瀏覽器經常直接檢查證書吊銷列表。但是,一個稱為 OCSP 裝訂的更新過程依賴於 Web 服務器來檢查證書頒發機構的緩存響應並將其傳遞給瀏覽器。這是一個新流程,還不是 Internet 標準,因此某些服務器可能需要進行較小的配置更改以適應瀏覽器需求。 如果您在連接到 cPanel 服務器上的站點時看到此錯誤,您可以直接從 WHM 輕鬆地在您的服務器上啟用 OCSP 裝訂。

第 1 步:在 WHM 中打開 Apache 包含編輯器

  1. 在 WHM 中,搜索並選擇 阿帕奇配置 打開左側菜單(開始輸入“apache”以快速縮小選擇範圍) 阿帕奇配置 頁。
  2. 向下滾動 包括編輯器 點擊。
  3. 存在 包括編輯器 在頁面上,向下滾動到 包括預網絡託管 部分和選擇 所有版本 在“我想編輯 Pre-VirtualHost 配置包含文件”下:
  4. 滾動瀏覽包含文件中列出的所有可能的指令,並在底部添加以下兩行:SSLUseStapling on
    SSLStaplingCache shmcb:/tmp/stapling_cache(128000)

    筆記: 不要編輯或更改任何其他列出的指令。將以上兩行添加到文件的底部。

  5. 點擊藍色 更新 將包含文件保存在底部。

步驟 #2:重新啟動 Apache 以應用設置

應用新設置所需要做的就是重新啟動 Apache。 重啟阿帕奇 保存上一步的更改後,單擊按鈕。

重啟阿帕奇