Indholdsfortegnelse:
- Definition - Hvad betyder online certifikatstatusprotokol hæftning (OCSP hæftning)?
- Techopedia forklarer hæftning af online-certifikatstatusprotokol (OCSP hæftning)
Definition - Hvad betyder online certifikatstatusprotokol hæftning (OCSP hæftning)?
Online hæftning af certifikatstatusprotokol (OCSP hæftning; formelt udvidelse af TLS Certificate Status Request) er en forbedring af standard OCSP-protokollen, der gavner slutbrugerne, f.eks. Webserveradministratorer, applikationsudviklere og browserudviklere til kontrol af digitale certifikater eller offentlige nøglecertifikater, statuser som alternativ til OCSP.
Hæftning leverer OCSP-svar fra serveren, der giver certifikatet, og fjerner behovet fra slutpartier eller brugere til at kontrollere svarene hos den udstedende Certificate Authority (CA). Brug af OCSP hæftning gør det muligt for indehaveren af et digitalt certifikat at tage ansvaret med hensyn til ressourceomkostninger ved levering af OCSP-svar som en erstatning for udstedelsen af CA.
Techopedia forklarer hæftning af online-certifikatstatusprotokol (OCSP hæftning)
Når en TLS-klient (browser) opretter en SSL-forbindelse, kontrollerer den først legitimiteten af det digitale certifikat, som serveren har. Denne kontrolproces administreres af CA gennem brug af en OCSP-server, som browseren spørger om. Processen giver kun et acceptabelt sikkerhedsniveau; der er dog stadig visse problemer, såsom at skulle aktivere en form for kommunikation med CA, hvilket ikke altid er en mulighed afhængig af organisationsstrukturen. For at forhindre det giver OCSP hæftning TLS-serveren mulighed for at fungere som en mellemmand og give en OCSP-bekræftelse af dens gyldighed under forbindelsen.
I OCSP-hæftning bekræfter indehaveren af certifikatet regelmæssigt med OCSP-serveren og får et signeret tidsstemplet OCSP-svar med hver forespørgsel. Så når en browser opretter forbindelse til et websted, inkluderer den en udvidelse af certifikatstatusanmodning med dens håndtrykmeddelelse, hæftes OCSP-svaret eller inkluderes i TLS / SSL-svaret fra serveren. Hæftning af OCSP-svaret justerer ressourceomkostningerne ved at give et OCSP-svar fra CA, snarere end at forbinde hver klient til OCSP-responder, hver gang de vil bestemme deres tilbagekaldelsesstatus for deres certifikat i foruddefinerede intervaller.
