在启用 IIS SNI 的站点上启用 OCSP 装订

Question

如果在 IIS 站点的绑定上选中了需要服务器名称指示，则该站点的 OCSP 装订被禁用。

这可以通过为当前不需要的站点启用 SNI 并使用https://www.ssllabs.com/ssltest/或 openssl检查来轻松确认：

openssl s_client -connect foobar.com:443 -servername foobar.com -tls1 -tlsextdebug -status

有没有人对此有解决方法，以便启用 SNI 的站点的客户可以享受 OCSP 装订的好处？

Answer 1

创建一个 DWORD reg 值EnableOcspStaplingForSni并将HKLM\System\CurrentControlSet\Control\SecurityProviders\Schannel\其设置为非零值。