Comment vérifier l'OCSP d'un certificat SSL ?
Qu'est-ce que l'OCSP d'un certificat SSL ? Quel est le rôle de l'OCSP ? Nous en avons déjà donné une explication détaillée dans Qu'est-ce que l'OCSP ? Quel est le rôle de l'OCSP ?.
Nous allons ici rappeler ce concept, expliquer comment distinguer l'OCSP de manière complète, et vous montrer comment consulter l'adresse OCSP d'un certificat.
Certificats SSL recommandés avec prise en charge d'un OCSP localisé
En résumé, lorsque l'utilisateur final visite un site équipé d'un certificat SSL, l'état du certificat est interrogé en temps réel. Si le serveur de vérification de signature du certificat se trouve en Chine, les utilisateurs chinois pourront interroger l'état du certificat en temps réel de manière plus rapide et plus stable.
Lors de l'achat d'un certificat SSL, il convient donc de prendre en compte la localisation des utilisateurs finaux et de choisir une marque dont le serveur de vérification OCSP est physiquement plus proche, ou une marque disposant d'un OCSP mondial (non limité par la localisation de l'accès).
Pour les utilisateurs en Chine, nous recommandons donc des certificats SSL avec OCSP localisé. Ces certificats utilisent des serveurs situés en Chine pour la vérification de l'état de délivrance du certificat SSL, ce qui permet d'améliorer considérablement la vitesse d'accès HTTPS et d'assurer une interrogation plus stable de l'état du certificat SSL, répondant ainsi aux exigences de sécurité et de performance des entreprises. Actuellement, les marques sslTrus de Racent, CFCA, Digicert, GlobalSign, etc. prennent en charge l'interrogation et la vérification OCSP en Chine.
Explication détaillée : Quelles marques de certificats SSL prennent en charge l'OCSP en Chine ?
Comment consulter l'adresse OCSP d'un certificat ?
Comment vérifier concrètement, sur la page d'un certificat SSL, si l'adresse du serveur de vérification OCSP est mondiale ou située en Chine ?
Ouvrez la page de présentation détaillée du certificat SSL, ou ouvrez la page des informations détaillées du certificat sur un site où le certificat SSL est déjà installé. L'affichage varie selon les navigateurs ; il s'agit généralement d'un cadenas. Prenons ici l'exemple du site officiel de Racent : Site officiel de Racent, avec le navigateur 360.
Comme le montre l'illustration, dans le champ 【Autorité d'accès aux informations de certification】, vous pouvez voir le répondeur OCSP : URL : http://ocsp.sectigochina.com
Vous pouvez alors déterminer l'adresse OCSP en observant le suffixe du nom de domaine : par exemple, .cn indique la Chine, .com correspond à l'international ; ou bien vous pouvez interroger la localisation de l'adresse IP correspondant au nom de domaine pour connaître l'emplacement du serveur de vérification.