В общем и целом

Я экспериментирую, чтобы настроить частный PKI с помощью OpenSSL на компьютере с CentOS 7. Все работает нормально, за исключением того, что в ответе OCSP отсутствует строка «Следующее обновление».

Системы

• ОС: CentOS 7.6
• OpenSSL 1.0.2k-фипс

Синдромы

Когда я протестировал сертификат TLS из этого PKI на локальном ответчике OCSP, я получил следующие результаты:

Response verify OK
certs/abc.com.pem: good
        This Update: Sep 24 18:04:31 2019 GMT

Я искал в Интернете, много Примеры там показать Следующее обновление линия прямо под This Update строка в ответе OCSP. Например

openssl ocsp -issuer chain.pem -cert wikipedia.pem -url http://ocsp.digicert.com
wikipedia.pem: good
    This Update: Apr  9 08:45:00 2014 GMT
    Next Update: Apr 16 09:00:00 2014 GMT

Это не большая проблема, пока не будет использоваться сшивание HAProxy OCSP. Сшивание HAProxy OCSP, похоже, не принимает ответ OCSP без строки «Следующее обновление».

Вопрос

Кто-нибудь знает, почему здесь в ответе OCSP отсутствует строка «Следующее обновление»? Как включить эту строку в ответ OCSP?

Я попробовал Ubuntu 18.04 LTS с поставляемым пакетом OpenSSL и получил ту же проблему.

Спасибо!