Я сделал клиентские программы, которые отправляют запрос статуса в Client hello и проверяют Stapled OCSP.
По какой-то причине на нескольких сайтах (например, в Facebook) сшивающий cb OCSP вызывается до получения сертификата.
я вижу, что я получаю сообщение ServerHello, и немедленно вызывается cb, прежде чем сервер отправит сообщение сертификата.
У кого-нибудь была такая же проблема? Почему это происходит и как мне это исправить?
Спасибо
Обновление: это происходит только в openssl версии 1.0.2 в 1.1.0, работает нормально.
Задача ещё не решена.
Других решений пока нет …