如何自动重启openssl OCSP服务器

Question

我运行openssl OCSP服务器，在我更新index.txt文件后，它无法检测，直到我停止服务器并重新启动。我是怎么想出这个问题的。如果在openssl端有任何配置来解决这个问题。这是我的openssl OCSP服务器运行命令。

openssl ocsp -port 2560 -text -index 'intermediate/index.txt' -CA 'intermediate/certs/ca-chain.cert.pem -rkey 'ocsp/private/ocsp.key.pem' -rsigner 'ocsp/certs/ocsp.cert.pem' -nmin 1

Answer 1

使用openssl 3:

- multi process-count

运行指定数量的OCSP响应器子进程，父进程根据需要重新生成子进程。子进程将检测CA索引文件中的更改并自动重新加载它。当作为响应器运行时，建议使用-timeout选项来限制每个子节点愿意等待客户端OCSP响应的时间。这个选项在POSIX系统上可用(支持fork()和其他必需的unix系统调用)。