Comment consulter l'OCSP d'un certificat SSL ?
Qu'est-ce que l'OCSP d'un certificat SSL ? Quel est le rôle de l'OCSP ? Nous l'avons expliqué en détail dans Qu'est-ce que l'OCSP ? Quel est le rôle de l'OCSP ?.
Nous allons ici présenter à nouveau ce concept de manière complète, expliquer comment distinguer l'OCSP, et vous apprendre à consulter l'adresse OCSP d'un certificat.
Recommandation de certificats SSL prenant en charge la localisation de l'OCSP
En résumé, lorsque l'utilisateur final accède à un site équipé d'un certificat SSL, l'état du certificat est interrogé en temps réel. Si le serveur de validation du certificat se trouve en Chine, les utilisateurs nationaux pourront interroger l'état du certificat de manière plus rapide et plus stable.
Ainsi, lors de l'achat d'un certificat SSL, l'utilisateur peut tenir compte de la localisation des utilisateurs finaux et choisir une marque dont le serveur de validation OCSP est physiquement plus proche, ou une marque disposant d'un OCSP mondial (non limité par la localisation des accès).
Pour les utilisateurs en Chine, nous recommandons donc des certificats SSL avec OCSP localisé. Ces certificats utilisent des serveurs situés en Chine pour vérifier l'état d'émission du certificat SSL, ce qui permet d'améliorer considérablement la vitesse d'accès HTTPS et d'assurer une interrogation plus stable de l'état du certificat SSL, répondant ainsi aux exigences des entreprises en matière de sécurité et de performance. Actuellement, les marques sslTrus, CFCA, Digicert, GlobalSign, etc. prennent en charge l'interrogation et la validation OCSP en Chine.
Pour plus de détails : Quelles marques de certificats SSL prennent en charge l'OCSP en Chine ?
Comment consulter l'adresse OCSP d'un certificat ?
Comment vérifier, sur la page réelle d'un certificat SSL, si l'adresse du serveur de validation OCSP est internationale/mondiale ou nationale ?
Veuillez ouvrir la page de présentation détaillée du certificat SSL, ou ouvrir la page d'informations détaillées du certificat sur une page où un certificat SSL est déjà installé. L'affichage varie selon les navigateurs, généralement sous la forme d'un petit cadenas. Prenons ici l'exemple du site officiel de Racent : Site officiel de Racent, le navigateur utilisé par l'auteur étant le navigateur 360.
Comme le montre l'image, dans le champ 【Autorité - Accès aux informations d'autorité】, vous pouvez voir le répondeur OCSP : URL : http://ocsp.sectigochina.com
Vous pouvez alors déterminer l'adresse OCSP en observant la terminaison du nom de domaine. Par exemple, .cn correspond à la Chine, .com correspond à l'international. Vous pouvez également interroger la localisation de l'IP correspondant au nom de domaine pour connaître l'adresse du serveur de validation.