Obsah:
- Definice - Co znamená sešívání protokolu online certifikátů (sešívání OCSP)?
- Techopedia vysvětluje online protokolování stavu certifikátů (sešívání OCSP)
Definice - Co znamená sešívání protokolu online certifikátů (sešívání OCSP)?
Online sešití protokolu o stavu certifikátů (sešívání OCSP; formálně rozšíření o žádost o status certifikátu TLS) je vylepšení standardního protokolu OCSP, který přináší výhody koncovým uživatelům, jako jsou správci webových serverů, vývojáři aplikací a vývojáři prohlížečů, pro kontrolu digitálních certifikátů nebo certifikátů veřejných klíčů., statusy jako alternativa k OCSP.
Sešívání poskytuje odpovědi OCSP ze serveru poskytujícího certifikát a odstraňuje potřebu koncových stran nebo uživatelů kontrolovat odpovědi u vydávající certifikační autority (CA). Použití sešití OCSP umožňuje držiteli digitálního certifikátu převzít odpovědnost za náklady na zdroje při poskytování odpovědí OCSP jako náhradu za vydání CA.
Techopedia vysvětluje online protokolování stavu certifikátů (sešívání OCSP)
Když klient TLS (prohlížeč) vytvoří připojení SSL, nejprve zkontroluje legitimitu digitálního certifikátu, který server má. Tento kontrolní proces je řízen CA pomocí serveru OCSP, který prohlížeč dotazuje. Tento proces poskytuje pouze přijatelnou úroveň zabezpečení; stále však existují určité problémy, jako je potřeba umožnit určitou formu komunikace s CA, což není vždy možné v závislosti na organizační struktuře. Aby se tomu zabránilo, sešívání OCSP umožňuje serveru TLS fungovat jako zprostředkovatel a poskytovat OCSP potvrzení jeho platnosti během připojení.
Při sešívání OCSP držitel certifikátu pravidelně ověřuje se serverem OCSP a při každém dotazu dostává podepsanou OCSP s časovou značkou. Když se tedy prohlížeč připojí k webu, obsahuje rozšíření Request Status Request s jeho zprávou o handshake, pak je odpověď OCSP sešita nebo zahrnuta do odpovědi TLS / SSL ze serveru. Sešívání odpovědi OCSP upravuje náklady na zdroje tím, že poskytuje odpověď OCSP od CA, namísto připojení každého klienta k respondentovi OCSP pokaždé, když chtějí určit svůj status odvolání svého certifikátu v předdefinovaných intervalech.
