¿Cómo ver el OCSP de un certificado SSL?
Sobre qué es el OCSP de un certificado SSL y qué función tiene, ya lo explicamos detalladamente en ¿Qué es OCSP? ¿Qué función tiene OCSP?.
Aquí volvemos a presentar de forma integral este concepto y cómo distinguir el OCSP, y este artículo le enseñará cómo consultar la dirección OCSP de un certificado.
Recomendación de certificados SSL compatibles con OCSP localizado
En pocas palabras, cuando el usuario final visita un sitio web con un certificado SSL instalado, se realiza una consulta en tiempo real del estado del certificado. Si el servidor de verificación de firma del certificado está en China, los usuarios nacionales podrán consultar el estado en tiempo real del certificado de manera más rápida y estable.
Por lo tanto, al comprar un certificado SSL, el usuario puede considerar la ubicación de los visitantes finales y elegir una marca cuyo servidor de verificación de firma OCSP esté físicamente más cerca, o una marca con OCSP global (sin limitación por la ubicación de acceso).
Entonces, para los usuarios nacionales, recomendamos certificados SSL con OCSP localizado. Este tipo de certificados utiliza servidores nacionales para verificar el estado de emisión del certificado SSL, lo que puede mejorar considerablemente la velocidad de acceso HTTPS y, al mismo tiempo, la consulta del estado del certificado SSL es más estable, cumpliendo bien los requisitos de diversas empresas en cuanto a seguridad y rendimiento de los certificados SSL. Actualmente, marcas como sslTrus, CFCA, Digicert y GlobalSign admiten la consulta y verificación de firma OCSP en China.
Explicación detallada: ¿Qué marcas de certificados SSL admiten OCSP nacional?
¿Cómo consultar la dirección OCSP de un certificado?
¿Cómo comprobar en la página real del certificado SSL si la dirección del servidor de verificación de firma OCSP es internacional global o nacional?
Abra la página de detalles del certificado SSL o, en una página donde ya esté instalado el certificado SSL, abra la página de información detallada del certificado. La forma de mostrarse varía según el navegador; generalmente aparece como un candado. Aquí tomamos como ejemplo el sitio web oficial de Racent: Sitio web oficial de Racent. El navegador que utiliza el editor es 360 Browser.
Como se muestra en la imagen, en el campo 【Acceso a la información del centro de autorización】 se puede consultar el respondedor OCSP: URL: http://ocsp.sectigochina.com
Entonces puede determinar la dirección OCSP observando el campo del sufijo del nombre de dominio. Por ejemplo, .cn es nacional, .com es internacional, o puede consultar la ubicación de la IP correspondiente al nombre de dominio para conocer la dirección del servidor de verificación de firma.