Forum Linux.debian/ubuntu [Letsencrypt & NGinx] : Fin du support OCSP

Posté par  . Licence CC By‑SA.
Étiquettes :
3
28
mar.
2026

Bonjour à tous,

Je me heurte actuellement à un problème SSL lorsque j'essaie de joindre un de mes sites auto-hébergé.

L'erreur est la suivante :

nginx : [warn] 54906#54906: "ssl_stapling" ignored, no OCSP responder URL in the certificate "/etc/letsencrypt/live/domain.org/fullchain.pem"

La configuration nginx que j'applique en général pour la partie HTTPS de mes conf nginx est la suivante.

listen 443      ssl;
listen [::]:443 ssl;
http2 on;

# SSL/TLS settings
include /etc/letsencrypt/options-ssl-nginx.conf;
ssl_certificate         /etc/letsencrypt/live/domain.org/fullchain.pem;
ssl_certificate_key     /etc/letsencrypt/live/domain.org/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/domain.org/chain.pem;
ssl_dhparam             /etc/letsencrypt/ssl-dhparams.pem;
ssl_stapling            on;
ssl_stapling_verify     on;

Que faut-il faire ? Désactiver le ssl_stapling ?

Je vous remercie pour votre aide.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.