SSL证书的OCSP怎么查看?
关于SSL证书的OCSP是什么?OCSP有什么作用?我们在什么是OCSP?OCSP有什么作用?有过详细说明。
在此再次对这个概念,以及怎么区分OCSP进行全面介绍,以及本文会教大家如何查看证书的 OCSP 地址。
支持OCSP本地化的SSL证书推荐
简单来说,就是最终用户在访问装有SSL证书的网址界面时,会对证书状态进行实时查询,如果证书的验签服务器在国内,那么国内用户访问时会更快速稳定的查询到证书的实时状态。
所以用户在购买SSL证书的时候可以考虑最终访问用户的所属地,选择对应 OCSP 验签服务器在物理距离更近的品牌,或者拥有全球 OCSP(不受访问地限制)的品牌。
那么针对国内用户,我们推荐OCSP本地化SSL证书,此类证书使用国内服务器进行SSL证书签发状态验证,能够大幅提高HTTPS的访问速度,同时SSL证书状态查询更稳定,能够很好地满足各类企业对于SSL证书在安全性和性能上的要求。目前,锐安信sslTrus、CFCA、Digicert、GlobalSign等品牌支持国内OCSP查询验签。
详细说明: 哪些SSL证书品牌支持国内OCSP?
如何查看证书的OCSP地址?
如何在实际的SSL证书页面查询OCSP验签服务器地址是国际全球还是国内呢?
请打开SSL证书详细介绍页面,或者在已安装好SSL证书的页面打开证书的详细信息页面,各大浏览器的显示形式不同,一般是小锁的形式,这里我们以锐成官网为例:锐成信息官网,小编使用的浏览器为360浏览器。
如图所示,在【授权中心信息访问权限】字段便可查看到 OCSP 响应程序:URl: http://ocsp.sectigochina.com
那么就可以通过观察域名结尾字段判断OCSP地址,比如.cn就是国内, .com
属于国际,或者查询域名对应的 IP 所在地便可以知道验签服务器地址了。