In breve: OCSP stapling no response — indica che il server non allega una risposta OCSP valida durante la negoziazione TLS.
Indice dei contenuti
OCSP stapling no response: significato
Le prime ipotesi da verificare per “OCSP stapling no response” sono certificato o catena non coerenti con il dominio; protocollo o cifrario non compatibile con il client.
Sintomi e cause probabili
Sintomi da verificare
- Il messaggio “OCSP stapling no response” compare durante un’operazione ripetibile.
- La funzione coinvolta in TLS e certificati non raggiunge il risultato previsto.
- Il log dell’area TLS e certificati registra un evento nello stesso minuto della prova.
- Il comportamento osservato in TLS e certificati cambia in base a utente, rete, file o configurazione.
Cause probabili
- Certificato o catena non coerenti con il dominio
- Protocollo o cifrario non compatibile con il client
- SNI instradato verso il virtual host errato
- CDN e origin che presentano configurazioni differenti
Diagnosi passo per passo
- Controllare certificato, SAN, catena e scadenza pubblici
- Verificare SNI, ALPN, protocollo e cifrario negoziati
- Confrontare origin, CDN e ogni indirizzo del dominio
- Leggere i log del terminatore TLS che chiude l’handshake
- Testare con più client aggiornati senza ignorare gli avvisi
Log e dati da controllare
- dettagli certificato nel browser
- log TLS del server o del proxy
- configurazione del virtual host e della catena
Correzioni sicure
- Installare certificato e catena corretti su ogni nodo
- Abilitare protocolli e cifrari moderni supportati
- Correggere associazione SNI e virtual host
- Allineare configurazione di CDN, proxy e origin
- Non aggirare l’errore riducendo globalmente la sicurezza
Verifica finale
- Hostname e SAN coincidono
- La catena termina in una CA attendibile
- L’handshake usa parametri supportati
- Browser e client aggiornati non mostrano avvisi
Errori da evitare
- Non disattivare globalmente WAF, ModSecurity, antispam o verifica TLS per aggirare il sintomo
- Non impostare permessi 777 e non cambiare proprietari in modo ricorsivo senza conoscere la struttura dell’account
- Non cancellare database, chiavi Redis, cache o file di sistema senza backup e senza aver identificato l’oggetto coinvolto
- Non ripetere pagamenti, import o webhook reali finché non hai verificato l’idempotenza
Guide Xlogic correlate
- OCSP stapling: responder returned unauthorized
- Certificato SSL con intermediate errato
- TLS alert decrypt_error
Fonti tecniche
Domande frequenti
Che cosa significa “OCSP stapling no response”?
OCSP stapling no response — indica che il server non allega una risposta OCSP valida durante la negoziazione TLS.
Da cosa può dipendere “OCSP stapling no response”?
Le cause da verificare per “OCSP stapling no response” sono: certificato o catena non coerenti con il dominio; protocollo o cifrario non compatibile con il client; SNI instradato verso il virtual host errato.
Quali controlli eseguire per “OCSP stapling no response”?
Per diagnosticare “OCSP stapling no response”, controlla nell’ordine: controllare certificato, SAN, catena e scadenza pubblici; verificare SNI, ALPN, protocollo e cifrario negoziati; confrontare origin, CDN e ogni indirizzo del dominio. La soluzione è confermata quando hostname e SAN coincidono; la catena termina in una CA attendibile.