จะดู OCSP ของใบรับรอง SSL ได้อย่างไร?
เกี่ยวกับ OCSP ของใบรับรอง SSL คืออะไร? OCSP มีหน้าที่อะไร? เราได้อธิบายอย่างละเอียดไว้ใน OCSP คืออะไร? OCSP มีหน้าที่อะไร?
ในที่นี้จะอธิบายแนวคิดนี้และวิธีแยกแยะ OCSP อีกครั้งอย่างครอบคลุม และบทความนี้จะสอนวิธีดูที่อยู่ OCSP ของใบรับรอง
แนะนำใบรับรอง SSL ที่รองรับ OCSP ภายในประเทศ
พูดอย่างง่ายคือ เมื่อผู้ใช้ปลายทางเข้าถึงเว็บไซต์ที่ติดตั้งใบรับรอง SSL ระบบจะตรวจสอบสถานะของใบรับรองแบบเรียลไทม์ หากเซิร์ฟเวอร์ตรวจสอบลายเซ็นของใบรับรองอยู่ในประเทศ ผู้ใช้ในประเทศจะสามารถตรวจสอบสถานะใบรับรองแบบเรียลไทม์ได้รวดเร็วและเสถียรยิ่งขึ้น
ดังนั้นเมื่อซื้อใบรับรอง SSL ผู้ใช้ควรพิจารณาถิ่นที่อยู่ของผู้ใช้ปลายทาง เลือกแบรนด์ที่มีเซิร์ฟเวอร์ตรวจสอบลายเซ็น OCSP อยู่ใกล้ในเชิงกายภาพมากกว่า หรือแบรนด์ที่มี OCSP ทั่วโลก (ไม่จำกัดสถานที่เข้าถึง)
สำหรับผู้ใช้ในประเทศ เราขอแนะนำใบรับรอง SSL แบบ OCSP ภายในประเทศ ใบรับรองประเภทนี้ใช้เซิร์ฟเวอร์ในประเทศในการตรวจสอบสถานะการออกใบรับรอง SSL ซึ่งสามารถเพิ่มความเร็วในการเข้าถึง HTTPS ได้อย่างมาก อีกทั้งการตรวจสอบสถานะใบรับรอง SSL ก็เสถียรยิ่งขึ้น ตอบสนองความต้องการด้านความปลอดภัยและประสิทธิภาพของใบรับรอง SSL ขององค์กรต่างๆ ได้เป็นอย่างดี ปัจจุบันแบรนด์ sslTrus, CFCA, Digicert, GlobalSign และอื่นๆ รองรับการตรวจสอบและลงนาม OCSP ภายในประเทศ
คำอธิบายโดยละเอียด: แบรนด์ใบรับรอง SSL ใดบ้างที่รองรับ OCSP ภายในประเทศ?
จะดูที่อยู่ OCSP ของใบรับรองได้อย่างไร?
ในหน้าใบรับรอง SSL จริง จะตรวจสอบได้อย่างไรว่าที่อยู่เซิร์ฟเวอร์ตรวจสอบลายเซ็น OCSP เป็นแบบทั่วโลกระหว่างประเทศหรือภายในประเทศ?
โปรดเปิดหน้ารายละเอียดใบรับรอง SSL หรือเปิดหน้ารายละเอียดใบรับรองบนหน้าเว็บที่ติดตั้งใบรับรอง SSL แล้ว เบราว์เซอร์แต่ละค่ายมีรูปแบบการแสดงผลแตกต่างกัน โดยทั่วไปเป็นรูปกุญแจเล็ก ในที่นี้เราจะใช้เว็บไซต์ทางการของ Racent เป็นตัวอย่าง: เว็บไซต์ทางการ Racent เบราว์เซอร์ที่ผู้เขียนใช้คือ 360 Browser
ดังภาพ ในช่อง【สิทธิ์การเข้าถึงข้อมูลศูนย์ผู้มีอำนาจ】จะสามารถดู OCSP Responder:URL: http://ocsp.sectigochina.com
จากนั้นก็สามารถตัดสินที่อยู่ OCSP ได้โดยสังเกตจากนามสกุลโดเมน เช่น .cn คือภายในประเทศ .com คือระหว่างประเทศ หรือสอบถามตำแหน่ง IP ที่สอดคล้องกับโดเมนก็จะทราบที่อยู่เซิร์ฟเวอร์ตรวจสอบลายเซ็นได้