Linuxspicker

Beim Testen einer neuen Version von nginx mit der alten Konfigurationsdatei mittels nginx -t -c /etc/nginx/nginx.conf kam es anfänglich nur bei einigen und inzwischen bei allen Webseiten zur Warnung "ssl_stapling" ignored, no OCSP responder URL in the certificate.

Die Auflösung für das Problem war recht einfach. Letsencrypt hat die Unterstützung für dieses Feature eingestellt und das machte sich erst nach und nach mit dem Ausstellen neuer Zertifikate durch den Letsencrypt-Bot bei allen Webseiten bemerkbar. Das Entfernen oder Auskommentieren der Parameter

# ssl_stapling on;
# ssl_stapling_verify on;

schaltet die Funktion bei nginx ab und damit verschwindet auch die Warnung.

Update

Der SSL-Test bei SSL Labs gibt weiter ein A+ aus.

​ ​​