设置requestOCSP为true后，tls.connect仍未触发OCSPResponse事件

核心问题：事件绑定时机过晚 #

你的代码把OCSPResponse事件监听放在了tls.connect的回调函数里，但这个回调是TLS握手完成后才执行的。而OCSP响应是在握手过程中传递的，等你绑定事件时，事件已经触发完毕，自然捕获不到。

修复方案：提前绑定事件 #

把OCSPResponse事件的监听移到client创建之后、connect执行之前，确保在握手阶段就能捕获到事件：

const tls = require('tls'),
    PORT = 443,
    HOST = 'google.com'

const options = {
    rejectUnauthorized: true,
    secureProtocol: 'TLSv1_2_method',
    servername: HOST,
    secure: true,
    // enableTrace: true,
    requestOCSP: true,
};

const client = tls.connect(PORT, HOST, options, function () {
    if (client.authorized) {
        console.log("Connection authorized by a Certificate Authority.");
    } 
    let certificate = client.getPeerCertificate(true);
    console.log("---------------")
    client.on("data", function (data) {
        console.log('Received: %s',data.toString().replace(/(\n)/gm, ""));
    });
    client.end(() => {
        console.log("Client closed successfully");
    });
});

// 提前绑定OCSPResponse事件，确保握手过程中能捕获到
client.on("OCSPResponse", function(data) {
    console.log('OCSP响应内容：');
    console.log(data.toString())
});

其他排查要点 #

• 服务器OCSP Stapling支持：不是所有服务器都开启了OCSP stapling，如果服务器没有返回 stapled 的OCSP响应，事件不会触发。可通过命令行工具验证服务器是否支持（比如openssl s_client -connect google.com:443 -status）。
• TLS版本适配：部分服务器对旧版本TLS的OCSP支持有限，可尝试切换到TLSv1_3_method（需Node.js版本支持）测试。
• 网络环境限制：部分代理或防火墙可能拦截OCSP相关流量，导致无法获取响应，建议在干净的网络环境下测试。

内容的提问来源于stack exchange，提问作者Dingjie Yang