CN OCSP là gì? Có công dụng gì?
OCSP là gì?
OCSP (Online Certificate Status Protocol, giao thức trạng thái chứng chỉ trực tuyến) là giao thức tiêu chuẩn trong hệ thống PKI dùng để truy vấn theo thời gian thực xem chứng chỉ SSL có bị thu hồi hay không. Khi thiết lập kết nối HTTPS, máy khách (chẳng hạn như trình duyệt) sẽ gửi truy vấn đến máy chủ OCSP của CA để xác minh chứng chỉ hiện tại có hợp lệ hay không.
CN OCSP là gì?
CN OCSP chỉ riêng nút xác minh cục bộ OCSP / dịch vụ phân giải OCSP trong nước được triển khai cho khu vực Trung Quốc đại lục.
Do máy chủ OCSP của các CA phổ biến phần lớn được triển khai ở nước ngoài, khi máy khách trong nước truy cập có thể gặp các vấn đề sau:
- Độ trễ cao, ảnh hưởng đến tốc độ bắt tay HTTPS
- Mất gói hoặc không thể truy cập, dẫn đến xác minh chứng chỉ thất bại
- Bị nhiễu hoặc chặn trong một số môi trường mạng
Công dụng của CN OCSP
CN OCSP đạt được các mục tiêu sau bằng cách triển khai các nút xác minh cục bộ bên trong Trung Quốc đại lục:
- Tăng tốc truy vấn trạng thái chứng chỉ: người dùng trong nước truy cập nút OCSP ở gần, giảm đáng kể độ trễ mạng
- Nâng cao tính ổn định khi truy cập: tránh tình trạng mất gói và quá thời gian khi truy cập xuyên biên giới vào máy chủ OCSP ở nước ngoài
- Ngăn chặn đánh giá sai: giảm lỗi chứng chỉ "không đáng tin cậy" do mạng không thể truy cập
Hiện nay, các thương hiệu như sslTrus, CFCA đều đã triển khai nút OCSP trong nước, có thể bảo đảm hiệu quả trải nghiệm xác minh chứng chỉ SSL cho người dùng trong nước.