OCSP позволяет веб-браузеру или клиенту ключевые советы для начала телемаркетинга в испании спрашивать: « Этот сертификат все еще действителен?» Он отправляет ответчику OCSP быструю проверку, чтобы узнать состояние сертификата. Если сертификат отозван, ответчик уведомляет браузер, и браузер может заблокировать доступ к сайту.
Проще говоря, протокол статуса онлайн-сертификата — это инструмент, который гарантирует, что вы не просматриваете сайт с недействительным сертификатом, и все это в режиме реального времени.
Давайте пошагово рассмотрим процесс работы OCSP. При просмотре веб-страниц у вас будет четкое представление о том, как проверяются сертификаты.
Запрос клиента : каждый раз, когда вы посещаете веб-сайт, использующий HTTPS (что в настоящее время делает большинство веб-сайтов), ваш браузер проверяет, действителен ли SSL-сертификат сайта . Для этого он отправляет OCSP-запрос на OCSP-сервер . Думайте об этом как о вопросе сервера: « Этот сертификат все еще действителен?»
Сканирование ответчика OCSP . Сервер OCSP, также известный как ответчик OCSP, сканирует свои журналы на предмет конкретного сертификата, о котором запрашивает браузер. Ответчик управляется центром сертификации, который в первую очередь выдал сертификат, поэтому последнее слово в том, действителен ли сертификат или отозван, остается за ним.
Ответ отправлен : сервер отправляет браузеру ответ OCSP, сообщая ему, действителен ли сертификат, срок его действия истек или он был отозван.
