Как просмотреть OCSP для SSL-сертификата?
Что такое OCSP для SSL-сертификата? Какую роль выполняет OCSP? Мы подробно объяснили это в статье Что такое OCSP? Какую роль выполняет OCSP?.
Здесь мы снова представим это понятие, а также способы различения OCSP, и в этой статье расскажем, как просмотреть адрес OCSP сертификата.
Рекомендуемые SSL-сертификаты с локализованным OCSP
Проще говоря, когда конечный пользователь заходит на сайт с установленным SSL-сертификатом, выполняется проверка статуса сертификата в реальном времени. Если сервер проверки подписи сертификата находится на территории Китая, то отечественные пользователи смогут быстрее и стабильнее получать актуальный статус сертификата при доступе.
Поэтому при покупке SSL-сертификата пользователю стоит учитывать регион конечных пользователей и выбирать бренд с физически более близким сервером проверки OCSP либо бренд с глобальным OCSP (не зависящим от места доступа).
Для пользователей из Китая мы рекомендуем SSL-сертификаты с локализованным OCSP. Такие сертификаты используют отечественные серверы для проверки статуса выпуска SSL-сертификата, что позволяет значительно повысить скорость доступа по HTTPS, а также обеспечивает более стабильную проверку статуса SSL-сертификата и хорошо удовлетворяет требования различных предприятий к безопасности и производительности SSL-сертификатов. В настоящее время бренды sslTrus, CFCA, Digicert, GlobalSign и другие поддерживают проверку OCSP на территории Китая.
Подробнее: Какие бренды SSL-сертификатов поддерживают OCSP в Китае?
Как просмотреть адрес OCSP сертификата?
Как на странице конкретного SSL-сертификата узнать, является ли адрес сервера проверки OCSP международным/глобальным или находится в Китае?
Откройте страницу с подробным описанием SSL-сертификата или страницу сведений о сертификате на сайте, где SSL-сертификат уже установлен. В разных браузерах форма отображения отличается, обычно это значок замка. Здесь мы возьмём в качестве примера официальный сайт Racent: Официальный сайт Racent. Автор использует браузер 360.
Как показано на рисунке, в поле «Права доступа к информации центра авторизации» можно увидеть OCSP-ответчик: URl: http://ocsp.sectigochina.com
Таким образом, адрес OCSP можно определить по конечной части доменного имени: например, .cn означает Китай, .com относится к международному, либо можно узнать расположение сервера проверки подписи, проверив IP-адрес, соответствующий доменному имени.