Как посмотреть OCSP SSL-сертификата?
О том, что такое OCSP SSL-сертификата? Какую роль играет OCSP? Мы подробно рассказывали в статье Что такое OCSP? Какую роль играет OCSP?.
Здесь мы ещё раз comprehensively представим это понятие и способы различения OCSP, а также расскажем, как посмотреть адрес OCSP сертификата.
Рекомендуемые SSL-сертификаты с поддержкой локального OCSP
Проще говоря, когда конечный пользователь заходит на сайт с установленным SSL-сертификатом, происходит проверка статуса сертификата в реальном времени. Если сервер проверки подписи сертификата находится внутри страны, то отечественные пользователи смогут быстрее и стабильнее получать актуальный статус сертификата.
Поэтому при покупке SSL-сертификата пользователям стоит учитывать регион конечных посетителей и выбирать бренд с физически более близким сервером проверки OCSP либо бренд с глобальным OCSP (не зависящим от местоположения посетителя).
Для пользователей из Китая мы рекомендуем SSL-сертификаты с локальным OCSP. Такие сертификаты используют отечественные серверы для проверки статуса выпуска SSL-сертификата, что позволяет значительно повысить скорость доступа по HTTPS, а проверка статуса SSL-сертификата становится более стабильной. Они хорошо удовлетворяют требованиям различных предприятий к безопасности и производительности SSL-сертификатов. В настоящее время бренды sslTrus, CFCA, Digicert, GlobalSign и другие поддерживают проверку OCSP на внутренних серверах Китая.
Подробнее: Какие бренды SSL-сертификатов поддерживают внутренний OCSP в Китае?
Как посмотреть адрес OCSP сертификата?
Как на странице конкретного SSL-сертификата проверить, является ли адрес сервера проверки OCSP международным глобальным или внутренним китайским?
Откройте страницу с подробным описанием SSL-сертификата либо на странице, где SSL-сертификат уже установлен, откройте страницу подробной информации о сертификате. В разных браузерах отображение может отличаться, обычно это значок замка. Здесь мы возьмём в качестве примера официальный сайт Racent: Официальный сайт Racent. Автор использует браузер 360.
Как показано на рисунке, в поле «Права доступа к информации авторизационного центра» можно увидеть OCSP-ответчик: URL: http://ocsp.sectigochina.com
Тогда по конечной части доменного имени можно определить адрес OCSP: например, .cn означает внутренний, .com относится к международному, либо можно узнать расположение IP, соответствующего доменному имени, и тем самым определить адрес сервера проверки подписи.