Wie kann man das OCSP eines SSL-Zertifikats anzeigen?
Was ist das OCSP eines SSL-Zertifikats? Welche Funktion hat OCSP? Dies haben wir in Was ist OCSP? Welche Funktion hat OCSP? ausführlich erläutert.
An dieser Stelle wird dieses Konzept erneut vorgestellt, es wird umfassend erklärt, wie man OCSP unterscheidet, und in diesem Artikel wird gezeigt, wie man die OCSP-Adresse eines Zertifikats überprüft.
Empfohlene SSL-Zertifikate mit lokalisierter OCSP-Unterstützung
Vereinfacht gesagt führt der Endnutzer beim Aufrufen einer mit einem SSL-Zertifikat gesicherten Website eine Echtzeitabfrage des Zertifikatsstatus durch. Befindet sich der Validierungsserver des Zertifikats in China, können inländische Nutzer den Echtzeitstatus des Zertifikats schneller und stabiler abfragen.
Daher sollten Nutzer beim Kauf eines SSL-Zertifikats den Standort der Endnutzer berücksichtigen und eine Marke wählen, deren OCSP-Validierungsserver physisch näher liegt, oder eine Marke mit globalem OCSP (ohne Einschränkung durch den Zugriffsort).
Für inländische Nutzer empfehlen wir daher SSL-Zertifikate mit lokalisiertem OCSP. Solche Zertifikate verwenden inländische Server zur Validierung des Ausstellungsstatus von SSL-Zertifikaten, wodurch die HTTPS-Zugriffsgeschwindigkeit erheblich gesteigert werden kann. Gleichzeitig ist die Statusabfrage des SSL-Zertifikats stabiler und kann die Anforderungen verschiedener Unternehmen an Sicherheit und Leistung von SSL-Zertifikaten gut erfüllen. Derzeit unterstützen Marken wie sslTrus, CFCA, Digicert und GlobalSign inländische OCSP-Abfragen und -Validierungen.
Ausführliche Erläuterung: Welche SSL-Zertifikatsmarken unterstützen inländisches OCSP?
Wie kann man die OCSP-Adresse eines Zertifikats anzeigen?
Wie kann man auf der tatsächlichen SSL-Zertifikatsseite überprüfen, ob die Adresse des OCSP-Validierungsservers international-global oder inländisch ist?
Bitte öffnen Sie die Detailseite des SSL-Zertifikats oder öffnen Sie auf einer Seite, auf der das SSL-Zertifikat bereits installiert ist, die Detailseite des Zertifikats. Die Darstellung unterscheidet sich je nach Browser und erfolgt in der Regel in Form eines kleinen Schloss-Symbols. Hier nehmen wir als Beispiel die offizielle Website von Racent: Offizielle Website von Racent Information. Der vom Autor verwendete Browser ist der 360-Browser.
Wie in der Abbildung dargestellt, kann man im Feld [Zugriffsrechte für Informationen der Zertifizierungsstelle] die OCSP-Antwort einsehen: URL: http://ocsp.sectigochina.com
Anhand des Endfelds der Domain kann man dann die OCSP-Adresse beurteilen – beispielsweise steht .cn für Inland, .com gehört zum internationalen Bereich. Alternativ kann man den IP-Standort der Domain abfragen, um die Adresse des Validierungsservers zu ermitteln.