CN OCSP คืออะไร? มีประโยชน์อย่างไร?

OCSP คืออะไร?

OCSP (Online Certificate Status Protocol, โปรโตคอลตรวจสอบสถานะใบรับรองออนไลน์) เป็นโปรโตคอลมาตรฐานในระบบ PKI ที่ใช้สำหรับสอบถามแบบเรียลไทม์ว่าใบรับรอง SSL ถูกเพิกถอนหรือไม่ ไคลเอนต์ (เช่น เบราว์เซอร์) จะส่งคำขอไปยังเซิร์ฟเวอร์ OCSP ของ CA เมื่อสร้างการเชื่อมต่อ HTTPS เพื่อตรวจสอบว่าใบรับรองยังมีผลใช้งานอยู่ในปัจจุบันหรือไม่

CN OCSP คืออะไร?

CN OCSP หมายถึงโหนดตรวจสอบภายในพื้นที่ / บริการตรวจสอบ OCSP ภายในประเทศที่ปรับใช้สำหรับพื้นที่จีนแผ่นดินใหญ่โดยเฉพาะ

เนื่องจากเซิร์ฟเวอร์ OCSP ของ CA หลักส่วนใหญ่ตั้งอยู่ในต่างประเทศ ไคลเอนต์ภายในประเทศอาจพบปัญหาต่อไปนี้เมื่อเข้าถึง:

• ความหน่วงสูง ส่งผลต่อความเร็วการจับมือ HTTPS
• การสูญหายของแพ็กเก็ตหรือไม่สามารถเข้าถึงได้ ทำให้การตรวจสอบใบรับรองล้มเหลว
• ถูกรบกวนหรือบล็อกในบางสภาพแวดล้อมเครือข่าย

ประโยชน์ของ CN OCSP

CN OCSP บรรลุเป้าหมายดังต่อไปนี้โดยการปรับใช้โหนดตรวจสอบภายในพื้นที่ในจีนแผ่นดินใหญ่:

1. เร่งความเร็วการสอบถามสถานะใบรับรอง: ผู้ใช้ในประเทศเข้าถึงโหนด OCSP ในพื้นที่ใกล้เคียง ลดความหน่วงของเครือข่ายลงอย่างมาก
2. เพิ่มความเสถียรในการเข้าถึง: หลีกเลี่ยงปัญหาการสูญหายของแพ็กเก็ตและการหมดเวลาในการเข้าถึงเซิร์ฟเวอร์ OCSP ในต่างประเทศข้ามพรมแดน
3. ป้องกันการตัดสินผิดพลาด: ลดข้อผิดพลาด "ไม่ได้รับความไว้วางใจ" ของใบรับรองที่เกิดจากเครือข่ายไม่สามารถเข้าถึงได้

ปัจจุบัน แบรนด์ต่างๆ เช่น sslTrus และ CFCA ได้ปรับใช้โหนด OCSP ภายในประเทศแล้ว ซึ่งสามารถรับประกันประสบการณ์การตรวจสอบใบรับรอง SSL สำหรับผู้ใช้ในประเทศได้อย่างมีประสิทธิภาพ