CN OCSP nedir? Ne işe yarar?
OCSP nedir?
OCSP (Online Certificate Status Protocol, Çevrimiçi Sertifika Durumu Protokolü), PKI sisteminde SSL sertifikasının iptal edilip edilmediğini gerçek zamanlı sorgulamak için kullanılan standart bir protokoldür. İstemci (ör. tarayıcı), HTTPS bağlantısı kurarken sertifikanın geçerli olup olmadığını doğrulamak için CA'nın OCSP sunucusuna bir sorgu gönderir.
CN OCSP nedir?
CN OCSP, Çin ana karası bölgesine yönelik olarak dağıtılan OCSP yerel doğrulama düğümlerini / yurt içi OCSP çözümleme hizmetini ifade eder.
Yaygın CA'ların OCSP sunucuları çoğunlukla yurt dışında dağıtıldığından, yurt içindeki istemciler erişim sırasında şu sorunlarla karşılaşabilir:
- HTTPS el sıkışma hızını etkileyen yüksek gecikme
- Sertifika doğrulamasının başarısız olmasına yol açan paket kaybı veya erişilemezlik
- Bazı ağ ortamlarında müdahale veya engelleme
CN OCSP'nin kullanım amaçları
CN OCSP, Çin ana karasında yerel doğrulama düğümleri dağıtarak aşağıdaki hedefleri gerçekleştirir:
- Sertifika durumu sorgusunu hızlandırma: Yurt içi kullanıcılar OCSP düğümlerine yakın konumdan erişerek ağ gecikmesini önemli ölçüde azaltır
- Erişim kararlılığını artırma: Yurt dışı OCSP sunucularına sınır ötesi erişimdeki paket kaybı ve zaman aşımı sorunlarını önler
- Yanlış değerlendirmeleri önleme: Ağ erişilemezliğinden kaynaklanan sertifika "güvenilmez" hatalarını azaltır
Şu anda sslTrus, CFCA gibi markalar Çin'de OCSP düğümleri dağıtmış olup yurt içi kullanıcıların SSL sertifikası doğrulama deneyimini etkili biçimde güvence altına alabilmektedir.