SSL 인증서의 OCSP는 어떻게 확인하나요?

SSL 인증서의 OCSP가 무엇인지, OCSP의 역할이 무엇인지에 대해서는 OCSP란 무엇인가? OCSP의 역할은?에서 자세히 설명한 바 있습니다.

여기서 다시 한번 이 개념과 OCSP를 구분하는 방법을 전반적으로 소개하고, 이 글에서는 인증서의 OCSP 주소를 확인하는 방법을 알려드리겠습니다.

OCSP 현지화를 지원하는 SSL 인증서 추천

간단히 말해, 최종 사용자가 SSL 인증서가 설치된 웹사이트에 접속할 때 인증서 상태를 실시간으로 조회하게 됩니다. 인증서 검증 서버가 중국 내에 있다면 중국 사용자가 접속할 때 인증서의 실시간 상태를 더 빠르고 안정적으로 조회할 수 있습니다.

따라서 사용자는 SSL 인증서를 구매할 때 최종 접속 사용자의 소재지를 고려하여, OCSP 검증 서버가 물리적으로 더 가까운 브랜드를 선택하거나 글로벌 OCSP(접속 지역 제한 없음)를 보유한 브랜드를 선택할 수 있습니다.

중국 사용자를 위해 OCSP 현지화 SSL 인증서를 추천합니다. 이러한 인증서는 중국 내 서버를 사용하여 SSL 인증서 발급 상태를 검증하므로 HTTPS 접속 속도를 크게 향상시킬 수 있으며, SSL 인증서 상태 조회도 더 안정적이어서 SSL 인증서의 보안성과 성능에 대한 다양한 기업의 요구를 잘 충족할 수 있습니다. 현재 sslTrus, CFCA, Digicert, GlobalSign 등 브랜드가 중국 내 OCSP 조회 검증을 지원합니다.

자세한 설명: 중국 내 OCSP를 지원하는 SSL 인증서 브랜드는?

인증서의 OCSP 주소는 어떻게 확인하나요?

실제 SSL 인증서 페이지에서 OCSP 검증 서버 주소가 국제 글로벌 서버인지 중국 내 서버인지 어떻게 조회할 수 있을까요?

SSL 인증서 상세 소개 페이지를 열거나, SSL 인증서가 설치된 페이지에서 인증서 상세 정보 페이지를 여십시오. 브라우저마다 표시 방식이 다르지만 일반적으로 자물쇠 모양입니다. 여기서는 Racent 공식 웹사이트를 예로 들겠습니다: Racent 공식 웹사이트, 필자가 사용한 브라우저는 360 브라우저입니다.

그림과 같이 【인증 기관 정보 접근 권한】 필드에서 OCSP 응답자:URl: http://ocsp.sectigochina.com을 확인할 수 있습니다.

그러면 도메인 끝부분 필드를 관찰하여 OCSP 주소를 판단할 수 있습니다. 예를 들어 .cn은 중국 내 서버이고, .com는 국제 서버에 속합니다. 또는 도메인에 해당하는 IP 소재지를 조회하면 검증 서버 주소를 알 수 있습니다.