SSL 인증서의 OCSP는 어떻게 확인하나요?

SSL 인증서의 OCSP가 무엇인지, OCSP의 역할은 무엇인지에 대해서는 OCSP란 무엇인가요? OCSP의 역할은 무엇인가요?에서 자세히 설명한 바 있습니다.

여기서는 이 개념과 OCSP를 구분하는 방법을 전반적으로 다시 소개하고, 인증서의 OCSP 주소를 확인하는 방법을 안내해 드리겠습니다.

OCSP 로컬라이제이션을 지원하는 SSL 인증서 추천

간단히 말해, 최종 사용자가 SSL 인증서가 설치된 웹사이트에 접속할 때 인증서 상태를 실시간으로 조회하게 되는데, 인증서의 검증 서버가 국내에 있다면 국내 사용자가 접속할 때 더 빠르고 안정적으로 인증서의 실시간 상태를 조회할 수 있습니다.

따라서 SSL 인증서를 구매할 때 최종 접속 사용자의 소재지를 고려하여, 해당 OCSP 검증 서버와 물리적 거리가 더 가까운 브랜드나 글로벌 OCSP(접속 지역 제한 없음)를 보유한 브랜드를 선택할 수 있습니다.

국내 사용자를 위해 OCSP 로컬라이제이션 SSL 인증서를 추천합니다. 이 유형의 인증서는 국내 서버를 사용해 SSL 인증서 발급 상태를 검증하므로 HTTPS 접속 속도를 크게 높일 수 있으며, 동시에 SSL 인증서 상태 조회가 더 안정적이어서 각종 기업의 SSL 인증서에 대한 보안성과 성능 요구를 잘 충족시킬 수 있습니다. 현재 sslTrus, CFCA, Digicert, GlobalSign 등의 브랜드가 국내 OCSP 조회 및 검증을 지원합니다.

자세한 설명: 어떤 SSL 인증서 브랜드가 국내 OCSP를 지원하나요?

인증서의 OCSP 주소는 어떻게 확인하나요?

실제 SSL 인증서 페이지에서 OCSP 검증 서버 주소가 국제(글로벌)인지 국내인지 어떻게 조회할 수 있을까요?

SSL 인증서 상세 소개 페이지를 열거나, SSL 인증서가 이미 설치된 페이지에서 인증서 세부 정보 페이지를 열어주세요. 주요 브라우저마다 표시 형식이 다르지만 일반적으로 자물쇠 모양으로 표시되며, 여기서는 Racent 공식 홈페이지 Racent 공식 홈페이지를 예시로 들겠습니다. 필자가 사용한 브라우저는 360 브라우저입니다.

그림과 같이 [권한 센터 정보 접근 권한] 필드에서 OCSP 응답기 URL: http://ocsp.sectigochina.com 를 확인할 수 있습니다.

이처럼 도메인의 접미사를 통해 OCSP 주소를 판단할 수 있는데, 예를 들어 .cn은 국내이고, .com은 국제에 해당합니다. 혹은 도메인에 해당하는 IP 소재지를 조회하면 검증 서버 주소를 알 수 있습니다.