OCSP¶

检查证书状态并执行 OCSP 装订。

概述¶

OCSP 装订¶

启用 OCSP 后，Traefik 会检查证书存储中所有提供了 OCSP 响应器 URL 的证书状态， 包括默认证书，并将 OCSP 响应装订到 TLS 握手中。 OCSP 检查在证书加载时执行， 随后每小时执行一次，直到在更新日期前的中间时间点成功完成检查。

缓存¶

只要配置仍然提供对应的证书，Traefik 就会缓存其 OCSP 响应。 当配置不再提供某张证书时， 其 OCSP 响应会保留 24 小时的 TTL，等待证书再次提供，否则最终将被移除。 OCSP 响应缓存在内存中，不会在 Traefik 重启后持久保留。

配置¶

常规配置¶

启用 OCSP 属于安装配置的一部分。 可以通过文件（YAML 或 TOML）或 CLI 参数定义：

## Static configuration
ocsp: {}

## Static configuration
[ocsp]

## Static configuration
--ocsp=true

覆盖响应器¶

responderOverrides 选项定义要使用的 OCSP 响应器 URL，替代证书中提供的 URL。 当希望使用不同的 OCSP 响应器时，此选项很有用。

## Static configuration
ocsp:
  responderOverrides:
    foo: bar

## Static configuration
[ocsp]
  [ocsp.responderOverrides]
    foo = "bar"

## Static configuration
--ocsp.responderoverrides.foo=bar