¿Cómo ver el OCSP de un certificado SSL?
Sobre qué es el OCSP de un certificado SSL y qué función tiene, ya lo explicamos en detalle en ¿Qué es OCSP? ¿Qué función tiene OCSP?.
Aquí presentamos nuevamente este concepto y cómo distinguir el OCSP de manera integral, y este artículo le enseñará cómo consultar la dirección OCSP de un certificado.
Certificados SSL recomendados que admiten OCSP localizado
En pocas palabras, cuando el usuario final visita un sitio web con un certificado SSL instalado, se realiza una consulta en tiempo real del estado del certificado. Si el servidor de verificación de firma del certificado está en China, los usuarios nacionales podrán consultar el estado en tiempo real del certificado de forma más rápida y estable.
Por lo tanto, al comprar un certificado SSL, el usuario puede considerar la ubicación de los usuarios finales y elegir una marca cuya distancia física al servidor de verificación OCSP sea más cercana, o una marca que cuente con OCSP global (sin restricciones según la ubicación de acceso).
Entonces, para los usuarios nacionales, recomendamos certificados SSL con OCSP localizado. Este tipo de certificados utiliza servidores nacionales para la verificación del estado de emisión del certificado SSL, lo que puede mejorar considerablemente la velocidad de acceso HTTPS y, al mismo tiempo, la consulta del estado del certificado SSL es más estable, cumpliendo bien los requisitos de seguridad y rendimiento de SSL de todo tipo de empresas. Actualmente, marcas como sslTrus, CFCA, Digicert y GlobalSign admiten consulta y verificación OCSP nacional.
Explicación detallada: ¿Qué marcas de certificados SSL admiten OCSP nacional?
¿Cómo consultar la dirección OCSP de un certificado?
¿Cómo consultar en la página real del certificado SSL si la dirección del servidor de verificación OCSP es internacional-global o nacional?
Abra la página de detalles del certificado SSL, o abra la página de información detallada del certificado en una página donde ya esté instalado el certificado SSL. La forma de mostrarlo varía según el navegador; generalmente es un candado pequeño. Aquí tomamos como ejemplo el sitio web oficial de Racent: Sitio web oficial de Racent. El navegador utilizado por el editor es 360 Browser.
Como se muestra en la imagen, en el campo [Autoridad de información de acceso] se puede ver el respondedor OCSP: URL: http://ocsp.sectigochina.com
Entonces se puede determinar la dirección OCSP observando el campo del sufijo del nombre de dominio; por ejemplo, .cn es nacional. .com es internacional, o consultando la ubicación de la IP correspondiente al nombre de dominio se puede saber la dirección del servidor de verificación de firma.