SSL 憑證的 OCSP 怎麼查看?
關於 SSL 憑證的 OCSP 是什麼?OCSP 有什麼作用?我們在什麼是 OCSP?OCSP 有什麼作用?有過詳細說明。
在此再次對這個概念,以及怎麼區分 OCSP 進行全面介紹,以及本文會教大家如何查看憑證的 OCSP 位址。
支援 OCSP 本地化的 SSL 憑證推薦
簡單來說,就是最終使用者在訪問裝有 SSL 憑證的網址介面時,會對憑證狀態進行即時查詢,如果憑證的驗簽伺服器在國內,那麼國內使用者訪問時會更快速穩定的查詢到憑證的即時狀態。
所以使用者在購買 SSL 憑證的時候可以考慮最終訪問使用者的所屬地,選擇對應 OCSP 驗簽伺服器在物理距離更近的品牌,或者擁有全球 OCSP(不受訪問地限制)的品牌。
那麼針對國內使用者,我們推薦 OCSP 本地化 SSL 憑證,此類憑證使用國內伺服器進行 SSL 憑證簽發狀態驗證,能夠大幅提高 HTTPS 的訪問速度,同時 SSL 憑證狀態查詢更穩定,能夠很好地滿足各類企業對於 SSL 憑證在安全性和效能上的要求。目前,銳安信 sslTrus、CFCA、Digicert、GlobalSign 等品牌支援國內 OCSP 查詢驗簽。
詳細說明: 哪些 SSL 憑證品牌支援國內 OCSP?
如何查看憑證的 OCSP 位址?
如何在實際的 SSL 憑證頁面查詢 OCSP 驗簽伺服器位址是國際全球還是國內呢?
請開啟 SSL 憑證詳細介紹頁面,或者在已安裝好 SSL 憑證的頁面開啟憑證的詳細資訊頁面,各大瀏覽器的顯示形式不同,一般是小鎖的形式,這裡我們以銳成官網為例:銳成資訊官網,小編使用的瀏覽器為 360 瀏覽器。

如圖所示,在【授權中心資訊訪問許可權】欄位便可檢視到 OCSP 回應程式:URl: http://ocsp.sectigochina.com
那麼就可以透過觀察域名結尾欄位判斷 OCSP 位址,比如.cn 就是國內, .com 屬於國際,或者查詢域名對應的 IP 所在地便可以知道驗簽伺服器位址了。