首页 > 其他分享 >什么是本地化OCSP?

什么是本地化OCSP?

时间:2023-04-17 16:39:47浏览次数:48  
标签:状态 证书 本地化 什么 查询 服务器 CA OCSP

证书提供中国境内的OCSP缓存服务器,有助于HTTPS服务器访问的稳定性和可用性。

什么是OCSP?

OCSP(Online Certificate Status Protocol)即在线证书状态协议,是一个互联网协议,用于获取符合X.509标准的数字证书的状态,是维护服务器和其它网络资源安全的两种普通方法之一。 一般浏览器在打开一个网站的时候,会去查看OCSP证书的有效性,如果查看速度慢会影响到网站的打开速度。(并不是所有浏览器都会去查询OCSP) , Chrome PC版的浏览器一般都不查询。而是通过CTlog来验证(证书透明度日志)https://certificate.transparency.dev/howctworks/

OCSP是如何工作的?

OCSP协议的产生是用于在公钥基础设施(PKI)体系中替代证书吊销列表(CRL)来查询数字证书的状态。当用户试图访问一个服务器时,在线证书状态协议发送一个对于证书状态信息的请求,并将请求转发到一个OCSP响应器(服务器),响应器建立与CA证书库链接查询该证书的状态,然后回复“有效”、“注销”或“未知”的响应。

哪些SSL证书品牌支持国内OCSP查询?

Digicert、GlobalSign等品牌支持国内OCSP查询。

如何查询SSL证书是国外OCSP还是国内OCSP?

复制自己的证书,使用证书解析工具解码,可以看到 OCSP URI: http://ocsp.sectigo.com , 可以通过ip.cn查询该地址是国内还是海外IP地址。

使用国内OCSP服务器证书有什么好处?

1. 有效提升证书状态查询效率,加快HTTPS网站访问速度。

2. 本地化OCSP服务器有助于HTTPS服务器访问的稳定性和可用性。

3. 解决了网络效率问题,有利于用户体验和在线交易的提高。

注意:国内PKI建立自主品牌名称实现国内OCSP上一级证书链OCSP隶属于CA机构国外,所以这种情况下建议直接使用官方CA产品,避免增加折转OCSP。

标签:状态,证书,本地化,什么,查询,服务器,CA,OCSP
From: https://blog.51cto.com/u_15078048/6195434

相关文章

  • 什么是流处理
    流处理是指实时处理数据流的技术,数据流是指一系列连续不断产生的数据记录,可以是来自传感器、服务器日志、网络数据等各种数据源。流处理框架能够实时处理和分析这些数据,提取出有价值的信息,以便支持实时决策、实时监控等应用场景。相比于传统的批处理,流处理有着更快的响应速度......
  • [软件人生]售前是做什么的,如何作
    小时18:32:01下班了吗青润18:39:54嗬嗬,下班了。小时18:37:02好像很忙呀青润18:40:06今天有点不舒服。怎么了?小时18:37:47你对售前这一行了解吗青润18:40:49了解一些。小时18:38:36是不是比做开发更有挑战性青润18:41:59嗬嗬,看你怎么看了。这个问题,每个人的答案不一......
  • [企业管理]什么是培训,培训应该如何做?
    这里是一个帖子中我的回复,感觉需要说些什么,所以就做了如下的一些答复:我曾经是个参加培训的人,最近几年也在做一些培训,我有如下一些看法:1、一般的好的培训,时间都较长。两天的确没什么可学的。但是,如果只是从了解的角度来看,两天时间,足够了。一般给企业高管或者一些政府官员的培训,就应......
  • [全程建模]界面设计做的到底是什么?
    2004-07-3011:35:49 伊达4、界面设计的地方,在你的书里看了,觉得不太明白。界面设计完成时,形成的应该是什么东西?一个demo,还是一个原型?2004-07-3011:34:56青润是界面设计的原型,我这里说的是实用性原型的方法,另外还有演示性原型和抛弃性原型我没有介绍如何用。20......
  • [项目管理]项目经理应该做什么——全程建模绩效管理办法执行中出现的偏差之二
    这里对项目经理的职责说的并不是很详细,只是从一个角度来说了两句,看到的朋友不要苛刻的挑剔,呵呵。但是,这也能排除掉一些人对项目经理的误解。本文是某公司的全程建模绩效管理办法执行中出现的偏差的第二篇,大家可以看看第一篇来进行比较对应,这样就能看得更明白了。马少林说(8:41):......
  • [企业管理]如何与一个纯技术的老板合作第五篇——当初我为什么离开电信还会选择进入中
    起因昨天晚上和一个朋友聊天,他说,他对我的经历感到很奇怪:1、按说一个从电信这样的国企离开的人是不可能再选择进入国有企业的,而我离开后才一年就又进入了中科院这样的国有事业单位。2、即使想在国企工作,也不可能抛弃电信这样的热门单位进入中科院这样的冷僻单位。我的原因于是我告诉......
  • [企业管理]中国软件业缺什么?
    第一个名词今天看到一篇文字:**呼唤企业架构师。企业架构师?没听说过,只听说过软件架构师,还真没听说过这个企业架构师。新名词,今天小子一下子又看到了一个新名词,赶快学习学习,免得落后太多。要说这两年最多的是什么,一句话:新词最多!小子我身有感触,虽然自己不断的看书,学习,可还是有点赶不上......
  • 技术老鸟告诉你Python为什么能一跃成为世界排名第一的语言
    本文首发自「慕课网」,想了解更多IT干货内容,程序员圈内热闻,欢迎关注"慕课网"!作者:大周|慕课网讲师一、前言本文将结合个人经历为各位同学客观的分析是否有学习Python的必要、Python适合谁学、为什么要学,希望能够给看到此文章的同学一点建议,树立学习目标,让学习有结果。读完后,相信你一......
  • [全程建模]最佳的定义是什么
    一个帖子引起的话题,我想起了曾经批判过的一个词汇,最佳。这些年什么都贴上了最佳这个标签,好像有了它,包治百病——即使不承认有银弹,也同样有人用这个词汇来避开银弹而推动他们的方法。引用8楼HarryDuanChina的回复:各位可以考虑一下在下面两种情形下,usecase是不是最佳的需......
  • 在EasyCVR中点击电子地图,出现快照不消失情况是什么原因?
    EasyCVR视频融合平台基于云边端一体化架构,部署轻快、功能灵活,平台可支持多协议、多类型设备接入,包括:国标GB28181、RTMP、RTSP/Onvif、海康Ehome、海康SDK、大华SDK、宇视SDK等(具体见下图)。在视频能力上,可实现视频直播、录像、回放、检索、云存储、告警上报、语音对讲、电子地图、......