SSL Sertifikasının OCSP'si Nasıl Görüntülenir?
SSL sertifikasının OCSP'si nedir? OCSP'nin işlevi nedir? Bunu OCSP Nedir? OCSP'nin İşlevi Nedir? başlıklı yazımızda ayrıntılı olarak açıklamıştık.
Burada bu kavramı ve OCSP'nin nasıl ayırt edileceğini kapsamlı şekilde tekrar ele alıyor, ayrıca bu yazıda sertifikanın OCSP adresinin nasıl görüntüleneceğini öğretiyoruz.
OCSP Yerelleştirmesini Destekleyen SSL Sertifikası Önerileri
Basitçe söylemek gerekirse, son kullanıcı SSL sertifikası kurulu bir web sitesini ziyaret ettiğinde sertifika durumu gerçek zamanlı olarak sorgulanır. Sertifika doğrulama sunucusu Çin içinde yer alıyorsa, Çin içindeki kullanıcılar sertifikanın gerçek zamanlı durumunu daha hızlı ve daha kararlı şekilde sorgulayabilir.
Bu nedenle kullanıcılar SSL sertifikası satın alırken son ziyaretçilerin bulunduğu bölgeyi göz önünde bulundurarak, OCSP doğrulama sunucusu fiziksel olarak daha yakın olan markayı veya küresel OCSP'ye sahip (erişim konumundan bağımsız) markayı seçebilir.
Çin içindeki kullanıcılar için OCSP yerelleştirmeli SSL sertifikalarını öneriyoruz. Bu tür sertifikalar, SSL sertifikası imza durumu doğrulaması için Çin içindeki sunucuları kullanır; bu da HTTPS erişim hızını önemli ölçüde artırabilir ve SSL sertifikası durum sorgusunu daha kararlı hale getirerek çeşitli kurumların SSL sertifikası güvenlik ve performans gereksinimlerini iyi şekilde karşılayabilir. Şu anda sslTrus, CFCA, Digicert, GlobalSign gibi markalar Çin içi OCSP sorgu doğrulamasını desteklemektedir.
Ayrıntılı açıklama: Hangi SSL sertifikası markaları Çin içi OCSP'yi destekler?
Sertifikanın OCSP Adresi Nasıl Görüntülenir?
Gerçek SSL sertifikası sayfasında OCSP doğrulama sunucusu adresinin uluslararası küresel mi yoksa Çin içi mi olduğunu nasıl sorgularsınız?
Lütfen SSL sertifikasının ayrıntılı tanıtım sayfasını açın veya SSL sertifikası kurulu sayfada sertifikanın ayrıntılı bilgi sayfasını açın. Tarayıcılara göre görüntülenme biçimi farklılık gösterir; genellikle küçük bir kilit simgesi şeklindedir. Burada örnek olarak Racent'in resmi web sitesini kullanıyoruz: Racent Bilgi Resmi Web Sitesi. Yazarın kullandığı tarayıcı 360 Tarayıcı'dır.
Şekilde gösterildiği gibi, [Yetki Merkezi Bilgi Erişim İzni] alanında OCSP Yanıtlayıcı: URL: http://ocsp.sectigochina.com adresini görebilirsiniz.
Böylece alan adının sonundaki uzantıya bakarak OCSP adresini değerlendirebilirsiniz; örneğin .cn Çin içidir, .com uluslararasıdır veya alan adına karşılık gelen IP'nin bulunduğu konumu sorgulayarak doğrulama sunucusunun adresini öğrenebilirsiniz.