จะดู OCSP ของใบรับรอง SSL ได้อย่างไร?

เกี่ยวกับว่า OCSP ของใบรับรอง SSL คืออะไร? OCSP มีหน้าที่อะไร? เราได้อธิบายอย่างละเอียดไว้แล้วใน OCSP คืออะไร? OCSP มีหน้าที่อะไร?

ในที่นี้จะแนะนำแนวคิดนี้และการแยกประเภท OCSP อีกครั้งอย่างครอบคลุม และบทความนี้จะสอนวิธีดูที่อยู่ OCSP ของใบรับรอง

แนะนำใบรับรอง SSL ที่รองรับ OCSP ภายในประเทศ

พูดอย่างง่ายก็คือ เมื่อผู้ใช้ปลายทางเข้าถึงหน้าเว็บที่ติดตั้งใบรับรอง SSL ระบบจะตรวจสอบสถานะใบรับรองแบบเรียลไทม์ หากเซิร์ฟเวอร์ตรวจสอบลายเซ็นของใบรับรองอยู่ภายในประเทศ ผู้ใช้ในประเทศก็จะเข้าถึงและตรวจสอบสถานะใบรับรองแบบเรียลไทม์ได้รวดเร็วและเสถียรยิ่งขึ้น

ดังนั้นเมื่อผู้ใช้ซื้อใบรับรอง SSL อาจพิจารณาถึงประเทศของผู้ใช้งานปลายทาง เลือกแบรนด์ที่เซิร์ฟเวอร์ตรวจสอบลายเซ็น OCSP อยู่ใกล้ทางกายภาพมากกว่า หรือเลือกแบรนด์ที่มี OCSP ทั่วโลก (ไม่จำกัดสถานที่เข้าถึง)

สำหรับผู้ใช้ในประเทศ เราขอแนะนำใบรับรอง SSL แบบ OCSP ภายในประเทศ ใบรับรองประเภทนี้ใช้เซิร์ฟเวอร์ภายในประเทศในการตรวจสอบสถานะการออกใบรับรอง SSL ซึ่งช่วยเพิ่มความเร็วในการเข้าถึง HTTPS ได้อย่างมาก ขณะเดียวกันการตรวจสอบสถานะใบรับรอง SSL ก็เสถียรยิ่งขึ้น ตอบสนองความต้องการด้านความปลอดภัยและประสิทธิภาพของใบรับรอง SSL สำหรับองค์กรทุกประเภทได้เป็นอย่างดี ปัจจุบันแบรนด์ sslTrus, CFCA, Digicert, GlobalSign เป็นต้น รองรับการตรวจสอบ OCSP ภายในประเทศ

คำอธิบายโดยละเอียด: ใบรับรอง SSL แบรนด์ใดบ้างที่รองรับ OCSP ภายในประเทศ?

จะดูที่อยู่ OCSP ของใบรับรองได้อย่างไร?

จะตรวจสอบได้อย่างไรว่าเซิร์ฟเวอร์ตรวจสอบลายเซ็น OCSP อยู่ระหว่างประเทศทั่วโลกหรือภายในประเทศจากหน้าใบรับรอง SSL จริง?

โปรดเปิดหน้าแนะนำใบรับรอง SSL โดยละเอียด หรือเปิดหน้ารายละเอียดใบรับรองจากหน้าที่ติดตั้งใบรับรอง SSL แล้ว รูปแบบการแสดงผลของเบราว์เซอร์แต่ละตัวแตกต่างกัน โดยทั่วไปจะแสดงเป็นรูปกุญแจเล็ก ที่นี่เรายกตัวอย่างเว็บไซต์ทางการของ Racent: เว็บไซต์ทางการ Racent เบราว์เซอร์ที่ผู้เขียนใช้คือเบราว์เซอร์ 360

ดังที่แสดงในภาพ ในช่อง [สิทธิ์การเข้าถึงข้อมูลของผู้ออกใบรับรอง] จะเห็น OCSP Responder: URL: http://ocsp.sectigochina.com

จากนั้นสามารถสังเกตจากส่วนท้ายของโดเมนเพื่อพิจารณาที่อยู่ OCSP เช่น .cn คือภายในประเทศ .com เป็นระหว่างประเทศ หรือตรวจสอบตำแหน่ง IP ที่ตรงกับโดเมนก็จะทราบที่อยู่ของเซิร์ฟเวอร์ตรวจสอบลายเซ็นได้