Mục lục:
- Định nghĩa - Stapling Giao thức chứng chỉ trực tuyến (OCSP Stapling) nghĩa là gì?
- Techopedia giải thích về ghim giao thức trạng thái chứng chỉ trực tuyến (ghim OCSP)
Định nghĩa - Stapling Giao thức chứng chỉ trực tuyến (OCSP Stapling) nghĩa là gì?
Ghim giao thức trạng thái chứng chỉ trực tuyến (dập ghim OCSP; mở rộng yêu cầu chứng chỉ trạng thái chứng chỉ TLS chính thức) là một cải tiến của giao thức OCSP tiêu chuẩn, có lợi cho người dùng cuối như quản trị viên máy chủ web, nhà phát triển ứng dụng và nhà phát triển trình duyệt để kiểm tra chứng chỉ kỹ thuật số hoặc chứng chỉ khóa công khai, trạng thái thay thế cho OCSP.
Stapling cung cấp phản hồi OCSP từ máy chủ cung cấp chứng chỉ và loại bỏ nhu cầu của các bên cuối hoặc người dùng để kiểm tra các phản hồi với Cơ quan cấp chứng chỉ phát hành (CA). Sử dụng dập ghim OCSP cho phép chủ sở hữu chứng chỉ kỹ thuật số chịu trách nhiệm liên quan đến chi phí tài nguyên trong việc cung cấp phản hồi OCSP, thay thế cho việc phát hành CA.
Techopedia giải thích về ghim giao thức trạng thái chứng chỉ trực tuyến (ghim OCSP)
Khi ứng dụng khách TLS (trình duyệt) tạo kết nối SSL, trước tiên, nó sẽ kiểm tra tính hợp pháp của chứng chỉ kỹ thuật số mà máy chủ có. Quá trình kiểm tra này được CA quản lý thông qua việc sử dụng máy chủ OCSP mà trình duyệt truy vấn. Quá trình chỉ cung cấp một mức độ bảo mật chấp nhận được; tuy nhiên, vẫn còn một số vấn đề nhất định, chẳng hạn như phải kích hoạt một hình thức giao tiếp với CA, điều này không phải lúc nào cũng có thể phụ thuộc vào cấu trúc tổ chức. Vì vậy, để ngăn chặn nó, việc dập ghim OCSP cho phép máy chủ TLS hoạt động như một trung gian và cung cấp xác nhận OCSP về tính hợp lệ của nó trong quá trình kết nối.
Trong ghim OCSP, người giữ chứng chỉ thường xuyên xác minh với máy chủ OCSP và nhận được phản hồi OCSP có dấu thời gian đã ký với mọi truy vấn. Vì vậy, khi trình duyệt kết nối với một trang web, nó bao gồm tiện ích mở rộng Yêu cầu chứng chỉ với thông báo bắt tay, thì phản hồi OCSP được ghim lại hoặc kèm theo phản hồi TLS / SSL từ máy chủ. Việc dập tắt phản hồi OCSP điều chỉnh chi phí tài nguyên trong việc đưa ra phản hồi OCSP từ CA, thay vì kết nối mọi khách hàng với phản hồi OCSP mỗi khi họ muốn xác định trạng thái thu hồi chứng chỉ của mình trong các khoảng thời gian được xác định trước.
