OCSP stapling: responder returned unauthorized

OCSP unauthorized richiede di controllare responder e identificazione del certificato; non è un login HTTP del sito fallito.

Cosa controllare

• Controlla URL responder e CertID costruito con issuer e seriale corretti.

Come intervenire

• Correggi richiesta o configurazione secondo la CA; unauthorized OCSP non è una richiesta di password HTTP del sito.

Verifica del risultato

• Ripeti la stessa operazione nelle condizioni iniziali e confronta risposta e log. Non considerare risolto il problema soltanto perché il messaggio non compare più.

Guide Xlogic correlate

• OCSP stapling: no response sent
• Certificato SSL con intermediate errato
• TLS alert decrypt_error

Fonti tecniche

• https://datatracker.ietf.org/doc/html/rfc8446
• https://wiki.mozilla.org/Security/Server_Side_TLS

Domande frequenti