SSL Sertifikasının OCSP'si Nasıl Kontrol Edilir?
SSL sertifikasının OCSP'si nedir? OCSP'nin işlevi nedir? Bunu OCSP Nedir? OCSP'nin İşlevi Nedir? başlıklı yazımızda ayrıntılı olarak açıklamıştık.
Burada bu kavramı ve OCSP'nin nasıl ayırt edileceğini kapsamlı şekilde tekrar ele alıyor, ayrıca bu makalede sertifikanın OCSP adresini nasıl kontrol edeceğinizi öğreteceğiz.
Yerel OCSP Destekli SSL Sertifikası Önerileri
Basitçe söylemek gerekirse, son kullanıcı SSL sertifikası kurulu bir web sitesini ziyaret ettiğinde, sertifika durumu gerçek zamanlı olarak sorgulanır. Sertifikanın doğrulama sunucusu Çin ana karasındaysa, Çin'deki kullanıcılar sertifikanın gerçek zamanlı durumunu daha hızlı ve daha kararlı şekilde sorgulayabilir.
Bu nedenle kullanıcılar SSL sertifikası satın alırken son kullanıcıların bulunduğu bölgeyi göz önünde bulundurabilir; OCSP doğrulama sunucusu fiziksel olarak daha yakın olan markayı veya küresel OCSP'ye sahip (erişim bölgesi kısıtlaması olmayan) markayı seçebilirler.
Çin'deki kullanıcılar için yerel OCSP'li SSL sertifikalarını öneriyoruz. Bu tür sertifikalar, SSL sertifikası durum doğrulaması için Çin'deki sunucuları kullanır; HTTPS erişim hızını önemli ölçüde artırır ve SSL sertifikası durum sorgusunu daha kararlı hale getirir; işletmelerin SSL sertifikalarının güvenlik ve performans gereksinimlerini iyi şekilde karşılar. Şu anda sslTrus, CFCA, Digicert, GlobalSign gibi markalar Çin içi OCSP sorgulama ve doğrulamayı desteklemektedir.
Ayrıntılı açıklama: Hangi SSL Sertifikası Markaları Çin İçi OCSP'yi Destekler?
Sertifikanın OCSP Adresi Nasıl Kontrol Edilir?
Gerçek SSL sertifikası sayfasında OCSP doğrulama sunucusu adresinin uluslararası küresel mi yoksa Çin içi mi olduğunu nasıl sorgularsınız?
Lütfen SSL sertifikası ayrıntı sayfasını açın veya SSL sertifikası kurulmuş sayfada sertifikanın ayrıntı bilgileri sayfasını açın. Tarayıcılar arasında görüntüleme biçimi farklılık gösterir; genellikle küçük bir kilit simgesi şeklindedir. Burada örnek olarak Racent'in resmi web sitesini kullanıyoruz: Racent Bilgi Resmi Web Sitesi, yazarın kullandığı tarayıcı 360 Tarayıcı'dır.
Şekilde gösterildiği gibi, 【Yetki Merkezi Bilgi Erişim İzni】 alanında OCSP Yanıtlayıcı:URL: http://ocsp.sectigochina.com adresini görebilirsiniz.
Böylece alan adının sonundaki alanı gözlemleyerek OCSP adresini belirleyebilirsiniz; örneğin .cn Çin içi, .com ise uluslararasıdır veya alan adına karşılık gelen IP'nin konumunu sorgulayarak doğrulama sunucusunun adresini öğrenebilirsiniz.