Logo fi.boatexistence.com

Etkö saanut nidottua ocsp-vastausta?

Sisällysluettelo:

Etkö saanut nidottua ocsp-vastausta?
Etkö saanut nidottua ocsp-vastausta?

Video: Etkö saanut nidottua ocsp-vastausta?

Video: Etkö saanut nidottua ocsp-vastausta?
Video: Etkö saanut tulkkia? 2024, Saattaa
Anonim

Jos asiakas ei saa nidottua vastausta, se vain ottaa itse yhteyttä OCSP-palvelimeen … Tämän seurauksena asiakkailla on edelleen todennettavissa oleva varmuus sertifikaatin myöntäjältä varmenne on tällä hetkellä voimassa (tai oli aivan äskettäin), mutta sinun ei enää tarvitse ottaa erikseen yhteyttä OCSP-palvelimeen.

Tarvitaanko OCSP-nidonta?

OCSP on nidottava

Hyökkääjä, jolla on peruutettu varmenne, voi yksinkertaisesti jättää antamatta OCSP-vastauksen, kun selain muodostaa yhteyden siihen ja selain hyväksyy sen peruutettu sertifikaatti. OCSP-hakutapauksessa pehmeä epäonnistuminen on järkevää.

Mistä tiedät, onko OCSP:si nidottu?

Tarkista, onko OCSP-nidonta käytössä.

Siirry osoitteeseen https://www.digicert.com/help ja kirjoita Palvelimen osoite -kenttään palvelimesi osoite (eli www.digicert.com). Jos OCSP-nidonta on käytössä, SSL-sertifikaattia ei ole peruutettu, OCSP Staplen oikealla puolella lukee Hyvä.

Kuinka otan käyttöön OCSP-nidonta?

Määritä Apache-palvelin käyttämään OCSP-nitoa

  1. Muokkaa sivustosi VirtualHost SSL -määrityksiä. Lisää seuraava rivi lohkon SISÄÄN: SSLUseStapling päällä. …
  2. Tarkista asetusten virheiden var alta Apache Control -palvelusta. Apachectl -t.
  3. Lataa Apache-palvelu uudelleen. service apache2 reload.

Kuinka OCSP-nidonta toimii?

Kuinka OCSP-nidonta toimii. OCSP-nidonta on tehokkaampi tapa käsitellä varmennetietojen varmentamista. … Kun käyttäjä yrittää vierailla sivustolla, digitaalisesti aikaleimattu vastaus "nidotaan" TLS/SSL-kättelyllä varmenteen tilapyynnön laajennusvastauksen kautta.

Suositeltava: