協(xié)議書 ocsp可以驗證證書的有效期嗎?
ocsp可以驗證證書的有效期嗎?OCSP(Online Certificate Status Protocol)是維護服務器和其他網(wǎng)絡資源安全的兩種常用模式之一。OCSP克服了證書吊銷列表(certi
ocsp可以驗證證書的有效期嗎?
OCSP(Online Certificate Status Protocol)是維護服務器和其他網(wǎng)絡資源安全的兩種常用模式之一。OCSP克服了證書吊銷列表(certificaterevocationlist,CRL)的主要缺點:它必須始終位于客戶端,以確保列表得到更新。當用戶試圖訪問服務器時,聯(lián)機證書狀態(tài)協(xié)議會發(fā)送證書狀態(tài)信息請求。服務器以有效、過期或未知的響應進行響應。協(xié)議指定服務器和客戶機應用程序之間的通信語法。聯(lián)機證書狀態(tài)協(xié)議為用戶提供過期證書的寬限期,以便用戶在更新之前可以繼續(xù)訪問服務器一段時間。