代理OCSP查询时Nginx未执行proxy_pass反而尝试提供本地资源？

核心原因 #

你的Nginx配置中，location = /是精确匹配根路径的规则，而客户端实际发送的请求路径是/OCSP/EMSSSPCAResponder，完全匹配不上这个location块。Nginx找不到匹配的代理规则时，会默认启用静态文件服务，尝试在本地/etc/nginx/html/目录下查找对应路径的文件，这就是报错的原因。

解决方案 #

调整location规则，使其覆盖OCSP查询的所有请求路径，同时保留动态DNS解析的配置：

server {
    listen 80;
    server_name ocsp.example.com;

    # 匹配所有以/OCSP/开头的请求，若该server仅用于OCSP代理，也可直接用location / 匹配所有请求
    location /OCSP/ {
        resolver 8.8.8.8 valid=30s;
        set $domain ocsp.example.com;
        # 用$request_uri完整转发请求路径到外部OCSP响应器
        proxy_pass http://$domain$request_uri;
    }
}

关键说明 #

• 替换精确匹配的location = /为location /OCSP/（或location /），确保所有OCSP相关请求都进入代理逻辑。
• 保留resolver和$domain变量的配置：Nginx仅在proxy_pass使用变量时，才会触发动态DNS解析（使用指定的外部DNS服务器）；若直接写proxy_pass http://ocsp.example.com;，Nginx会在启动时用本地DNS解析一次并缓存，无法绕过内部DNS指向外部响应器。
• 添加$request_uri可确保客户端的完整请求路径被转发到外部OCSP响应器，避免路径丢失。

内容的提问来源于stack exchange，提问作者Astron