OCSP Stapling 是一种优化 SSL/TLS 握手过程的方法，通过将 OCSP（在线证书状态协议）响应附加到客户端和服务器之间的握手过程中，从而减少证书验证所需的时间。以下是在 Linux 系统中配置 OpenSSL 以启用 OCSP Stapling 的步骤：
sudo apt-get update
sudo apt-get install openssl
/etc/ssl/openssl.cnf 或 /etc/ssl/openssl/openssl.cnf。使用文本编辑器打开它，例如：sudo nano /etc/ssl/openssl.cnf
[ssl_server] 部分。如果没有这个部分，请添加它。然后，在该部分下添加以下行：ocsp_must_staple = yes
ocsp_response_cache = ocsp_response_cache
这将启用 OCSP Stapling 并设置 OCSP 响应缓存。
保存并关闭配置文件。
重启您的 Web 服务器以使更改生效。这将取决于您使用的 Web 服务器。例如，如果您使用的是 Apache，可以使用以下命令：
sudo systemctl restart apache2
如果您使用的是 Nginx 和 uWSGI，可以使用以下命令：
sudo systemctl restart nginx
sudo systemctl restart uwsgi
openssl 命令行工具或在线工具（如 SSL Labs）来检查您的网站的 SSL/TLS 配置。请注意，这些步骤可能因您的具体环境和需求而略有不同。确保根据您的实际情况进行调整。
