SSL 憑證的 OCSP 怎麼查看？

關於 SSL 憑證的 OCSP 是什麼？OCSP 有什麼作用？我們在什麼是 OCSP？OCSP 有什麼作用？有過詳細說明。

在此再次對這個概念，以及怎麼區分 OCSP 進行全面介紹，同時本文會教大家如何查看憑證的 OCSP 位址。

支援 OCSP 本地化的 SSL 憑證推薦

簡單來說，就是最終使用者在存取裝有 SSL 憑證的網站時，會對憑證狀態進行即時查詢，如果憑證的驗簽伺服器在國內，那麼國內使用者存取時就能更快速穩定地查詢到憑證的即時狀態。

所以使用者在購買 SSL 憑證的時候，可以考慮最終存取使用者的所屬地區，選擇對應 OCSP 驗簽伺服器物理距離更近的品牌，或是擁有全球 OCSP（不受存取地限制）的品牌。

那麼針對國內使用者，我們推薦 OCSP 本地化 SSL 憑證，此類憑證使用國內伺服器進行 SSL 憑證簽發狀態驗證，能夠大幅提升 HTTPS 的存取速度，同時 SSL 憑證狀態查詢更穩定，能夠很好地滿足各類企業對於 SSL 憑證在安全性和效能上的要求。目前，sslTrus、CFCA、DigiCert、GlobalSign 等品牌支援國內 OCSP 查詢驗簽。

詳細說明：哪些 SSL 憑證品牌支援國內 OCSP？

如何查看憑證的 OCSP 位址？

如何在實際的 SSL 憑證頁面查詢 OCSP 驗簽伺服器位址是國際全球還是國內呢？

請打開 SSL 憑證詳細介紹頁面，或是在已安裝好 SSL 憑證的頁面打開憑證的詳細資訊頁面，各大瀏覽器的顯示形式不同，一般是小鎖的形式，這裡我們以銳成官網為例：Racent 官網，小編使用的瀏覽器為 360 瀏覽器。

如圖所示，在【授權中心資訊存取權限】欄位便可查看到 OCSP 回應程式:URL: http://ocsp.sectigochina.com

那麼就可以透過觀察網域結尾欄位判斷 OCSP 位址，比如 .cn 就是國內，.com 屬於國際，或者查詢網域對應的 IP 所在地便可以知道驗簽伺服器位址了。