Sisällysluettelo:
- Määritelmä - Mitä OCSP (Online Certificate Status Protocol) tarkoittaa?
- Techopedia selittää verkkosertifikaatin tilaprotokollan (OCSP)
Määritelmä - Mitä OCSP (Online Certificate Status Protocol) tarkoittaa?
Online-varmennetilaprotokolla (OCSP) on yksi kahdesta protokollasta, varmenteiden peruuttamisluetteloista (CRL) lukuun ottamatta, palvelinten ja muiden verkkoresurssien turvallisuuden ylläpitämiseksi. Sitä käytetään X.509-digitaalisen sertifikaatin peruuttamistilan saamiseen. OCSP: n kautta HTTP: n välityksellä lähetetyt viestit koodataan ASN.1: ään, joka on joukko notaatioita, jotka kuvaavat tietoliikenteen ja verkottumisen sääntöjä ja rakenteita. OCSP-palvelimia kutsutaan OCSP-vastaajiksi niiden ja asiakkaan välisen tiedonsiirron pyyntö / vastaus-luonteen vuoksi. OCSP luotiin tosiasiallisesti vaihtoehtona CRL: lle vastaamaan tiettyihin ongelmiin, jotka liittyvät CRL: ien käyttöön julkisen avaimen infrastruktuurissa (PKI).
Techopedia selittää verkkosertifikaatin tilaprotokollan (OCSP)
OCSP: llä on monia etuja CRL: ään verrattuna. Se ylittää CRL: n päärajoituksen: tosiasia, että usein tapahtuvia latauksia tarvitaan asioiden pitämiseksi ajan tasalla asiakkaan puolella. OCSP käyttää myös hyvin vähän verkkoresursseja, koska se sisältää vähemmän tietoa kuin CRL. Asiakkaiden ei tarvitse jäsentää CRL-arvoja, kun käytetään OCSP: tä, mikä hyödyttää loppukäyttäjiä vähentämällä monimutkaisuutta, mutta tätä tasapainottaa tarve ylläpitää välimuistia. OCSP: tä ei tarvitse salata, joten kun se paljastaa tietyn solmun tietoja vastaajalle jollakin muodolla varmennetta, kolmannet osapuolet voivat siepata nämä tiedot.
Jos käyttäjä yrittää päästä palvelimeen, OCSP-vastaaja vastaa pyynnöllä varmenteiden tilatietoja. Palvelin, jota käyttäjä käyttää, vastaa sitten varmenteen tilaan, joka voi olla "nykyinen", "vanhentunut" tai jopa "tuntematon". Sieltä protokolla valitsee tietyn syntaksin palvelimen ja asiakassovelluksen väliseen viestintään.
