OCSP是一个用于获取 X.509 数字证书撤销状态的网际协议,用于检验证书合法性。OCSP Stapling将原本需要客户端发起的 OCSP 请求转嫁给服务端,并随证书一起发送给客户端,因此能提高 TLS 握手效率。本文简要介绍开启OCSP Stapling的方法。