cuchick e vẫn bị lỗi như trên ad ạ, và đã chạy code như ad gửi vẫn không hết lỗi ạ.
em dùng lệnh này check xem chứng chỉ của domain có URL OCSP responder không:
openssl x509 -noout -ocsp_uri -in /etc/nginx/auth-acme/domain.com/domain.com.crt
Nếu kết quả không tương tự:
OCSP - URI:http://ocsp.int-x3.letsencrypt.org
thì chứng tỏ chứng chỉ không có URL OCSP responder
Bây giờ em có thể xóa (hoặc thêm # vào đầu dòng) 2 dòng sau trong Vhost của domain
nano /etc/nginx/conf.d/domain.com.conf
và chỉnh (thêm # vào đầu dòng):
#ssl_stapling on;
#ssl_stapling_verify on;
hoặc
ssl_stapling off;
ssl_stapling_verify off;
sau đó kiểm tra nginx và reload nginx là được
nginx -t
systemctl reload nginx
