Je, hukupata jibu la msingi la ocsp?

Je, hukupata jibu la msingi la ocsp?
Je, hukupata jibu la msingi la ocsp?
Anonim

Ikiwa mteja hatapokea jibu la msingi, itawasiliana na seva ya OCSP peke yake … Kutokana na hayo, wateja wanaendelea kupata uhakikisho wa kuthibitishwa kutoka kwa mamlaka ya cheti kwamba cheti ni halali kwa sasa (au kilikuwa hivi majuzi), lakini haihitaji tena kuwasiliana kibinafsi na seva ya OCSP.

Je, uwekaji stapling wa OCSP unahitajika?

OCSP lazima-msingi

Mshambulizi aliye na cheti kilichobatilishwa anaweza kusahau tu kutoa jibu la OCSP kivinjari kinapounganishwa nayo na kivinjari kitakubali. cheti kilichobatilishwa. Katika kesi ya kuleta OCSP, mbinu ya kutofaulu laini inaeleweka.

Unajuaje kama OCSP yako imeunganishwa?

Angalia ikiwa uwekaji stapling wa OCSP umewashwa.

Nenda kwa https://www.digicert.com/help na katika kisanduku cha Anwani ya Seva, andika anwani ya seva yako (yaani www.digicert.com). Ikiwa uwekaji staili wa OCSP umewashwa, chini ya Cheti cha SSL hakijabatilishwa, upande wa kulia wa OCSP Staple, unasema Nzuri.

Je, ninawezaje kuwezesha uwekaji stapling OCSP?

Sanidi seva yako ya Apache ili kutumia OCSP Stapling

  1. Hariri usanidi wa VirtualHost SSL ya tovuti yako. Ongeza laini ifuatayo NDANI ya kizuizi: SSLUseStapling on. …
  2. Angalia usanidi kwa hitilafu ukitumia huduma ya Udhibiti wa Apache. Apachectl -t.
  3. Pakia upya huduma ya Apache. huduma apache2 kupakia upya.

Je, uwekaji stapling wa OCSP hufanya kazi vipi?

Jinsi uwekaji stapling wa OCSP unavyofanya kazi. Uwekaji stapling wa OCSP ni njia bora zaidi ya kushughulikia uthibitishaji wa maelezo ya cheti. … Mtumiaji anapojaribu kutembelea tovuti, jibu lililowekwa kwa muhuri wa kidijitali "huwekwa mhuri" kwa kupeana mkono kwa TLS/SSL kupitia jibu la kiendelezi la Ombi la Hali ya Cheti.

Ilipendekeza: