Wie kann man das OCSP eines SSL-Zertifikats einsehen?
Was ist das OCSP bei SSL-Zertifikaten? Welche Funktion hat OCSP? Dies haben wir in Was ist OCSP? Welche Funktion hat OCSP? ausführlich erläutert.
Hier wird dieses Konzept sowie die Unterscheidung von OCSP erneut umfassend vorgestellt, und dieser Artikel zeigt Ihnen, wie Sie die OCSP-Adresse eines Zertifikats einsehen können.
Empfohlene SSL-Zertifikate mit lokalisierter OCSP-Unterstützung
Vereinfacht gesagt führen Endnutzer beim Aufrufen einer mit einem SSL-Zertifikat gesicherten Website eine Echtzeitabfrage des Zertifikatsstatus durch. Befindet sich der Validierungsserver des Zertifikats in China, können inländische Nutzer den Echtzeitstatus des Zertifikats schneller und stabiler abfragen.
Daher sollten Nutzer beim Kauf eines SSL-Zertifikats den Standort der Endnutzer berücksichtigen und Marken wählen, deren OCSP-Validierungsserver physisch näher liegen, oder Marken mit globalem OCSP (ohne standortbezogene Einschränkungen).
Für inländische Nutzer empfehlen wir SSL-Zertifikate mit lokalisiertem OCSP. Solche Zertifikate verwenden inländische Server zur Überprüfung des Ausstellungsstatus von SSL-Zertifikaten, wodurch die HTTPS-Zugriffsgeschwindigkeit erheblich gesteigert werden kann. Gleichzeitig ist die Statusabfrage des SSL-Zertifikats stabiler und kann die Anforderungen verschiedener Unternehmen an Sicherheit und Leistung von SSL-Zertifikaten gut erfüllen. Derzeit unterstützen Marken wie sslTrus, CFCA, Digicert und GlobalSign inländische OCSP-Abfragen und -Validierungen.
Ausführliche Erläuterung: Welche SSL-Zertifikatsmarken unterstützen inländisches OCSP?
Wie sieht man die OCSP-Adresse eines Zertifikats ein?
Wie kann man auf der tatsächlichen SSL-Zertifikatsseite überprüfen, ob die Adresse des OCSP-Validierungsservers international-global oder inländisch ist?
Öffnen Sie die Detailseite des SSL-Zertifikats oder öffnen Sie auf einer Seite mit bereits installiertem SSL-Zertifikat die Detailseite des Zertifikats. Die Darstellung variiert je nach Browser und erfolgt in der Regel über ein Schloss-Symbol. Hier nehmen wir als Beispiel die offizielle Website von Racent: Offizielle Website von Racent. Der verwendete Browser ist der 360-Browser.
Wie in der Abbildung dargestellt, kann im Feld [Zugriffsrechte auf Informationen der Zertifizierungsstelle] der OCSP-Responder eingesehen werden: URL: http://ocsp.sectigochina.com
Anhand des Domain-Endfelds lässt sich dann die OCSP-Adresse beurteilen. Beispielsweise steht .cn für Inland, .com gehört zu International, oder durch Abfragen des Standorts der zur Domain gehörenden IP kann die Adresse des Validierungsservers ermittelt werden.