Nginx 1.3.7 开发版发布了,该版本增加 OCSP stapling 的支持;新增 ssl_trusted_certificate指令;兼容 OpenSSL 0.9.7;解析器随机旋转从缓存中返回的地址。
OCSP(Online Certificate Status Protocol,在线证书状态协议)是维护服务器和其它网络资源安全性的两种普遍模式之一。OCSP克服了证书注销列表(CRL)的主要缺陷:必须经常 在客户端下载以确保列表的更新。当用户试图访问一个服务器时,在线证书状态协议发送一个对于证书状态信息的请求。服务器回复一个“有效”、“过期”或“未 知”的响应。协议规定了服务器和客户端应用程序的通讯语法。在线证书状态协议给了用户的到期的证书一个宽限期,这样他们就可以在更新以前的一段时间内继续 访问服务器。
主页:http://nginx.org/
下载:http://nginx.org/download/nginx-1.3.7.tar.gz
来自:开源中国社区

