| 规范 | RFC 7633（TLS Feature 扩展），值 status_request(5) |
|---|---|
| 行为 | 客户端要求装订，服务端未提供则握手失败 |
| 风险 | stapling 未就绪或 OCSP 不可用时服务直接不可用 |
| 检查 | 查看证书扩展与 s_client 的 OCSP 响应状态 |
检查与测试
检查与测试
openssl x509 -in cert.pem -noout -text | grep -A1 'TLS Feature'
openssl s_client -connect example.com:443 -servername example.com -status </dev/null 2>&1 | grep -A3 'OCSP Response'新部署站点的装订链路（DNS、出网、时间同步）验证通过后再启用 must-staple。