詞語(yǔ)解釋
OCSP(Online Certificate Status Protocol),即在線(xiàn)證書(shū)狀態(tài)協(xié)議,是一種用于檢查證書(shū)狀態(tài)的協(xié)議。它的應(yīng)用在于,當(dāng)一個(gè)客戶(hù)端想要訪(fǎng)問(wèn)一個(gè)服務(wù)器時(shí),可以用OCSP協(xié)議來(lái)檢查服務(wù)器的證書(shū)是否有效,從而確?蛻(hù)端訪(fǎng)問(wèn)的是一個(gè)安全的服務(wù)器。 OCSP協(xié)議通常用于證書(shū)管理機(jī)構(gòu)(CA)與客戶(hù)端之間的實(shí)時(shí)交互,它允許客戶(hù)端檢查一個(gè)特定的證書(shū)是否被撤銷(xiāo)或者是否有效。當(dāng)一個(gè)證書(shū)被撤銷(xiāo)時(shí),OCSP協(xié)議可以及時(shí)通知客戶(hù)端,從而防止客戶(hù)端訪(fǎng)問(wèn)撤銷(xiāo)的證書(shū)所屬的服務(wù)器。 OCSP協(xié)議的應(yīng)用也可以用于檢查其他類(lèi)型的證書(shū),比如電子郵件證書(shū)、數(shù)字簽名證書(shū)等,以確?蛻(hù)端訪(fǎng)問(wèn)的服務(wù)器是安全的。 此外,OCSP協(xié)議還可以用于檢查證書(shū)的有效期,以確?蛻(hù)端訪(fǎng)問(wèn)的服務(wù)器的證書(shū)是有效的。 總之,OCSP協(xié)議是一種用于檢查證書(shū)狀態(tài)的協(xié)議,它可以用于檢查證書(shū)的有效性、撤銷(xiāo)狀態(tài)和有效期,從而確?蛻(hù)端訪(fǎng)問(wèn)的服務(wù)器是安全的。 綜述 OCSP(Online Certificate Status Protocol,在線(xiàn)證書(shū)狀態(tài)協(xié)議)是維護(hù)服務(wù)器和其它網(wǎng)絡(luò)資源安全性的兩種普遍模式之一。另一種更老的方法是證書(shū)注銷(xiāo)列表(CRL)已經(jīng)被在線(xiàn)證書(shū)狀態(tài)協(xié)議取代了很多年了。 在線(xiàn)證書(shū)狀態(tài)協(xié)議克服了證書(shū)注銷(xiāo)列表(CRL)的主要缺陷:必須經(jīng)常在客戶(hù)端下載以確保列表的更新。當(dāng)用戶(hù)試圖訪(fǎng)問(wèn)一個(gè)服務(wù)器時(shí),在線(xiàn)證書(shū)狀態(tài)協(xié)議發(fā)送一個(gè)對(duì)于證書(shū)狀態(tài)信息的請(qǐng)求。服務(wù)器回復(fù)一個(gè)“有效”、“過(guò)期”或“未知”的響應(yīng)。協(xié)議規(guī)定了服務(wù)器和客戶(hù)端應(yīng)用程序的通訊語(yǔ)法。在線(xiàn)證書(shū)狀態(tài)協(xié)議給了用戶(hù)的到期的證書(shū)一個(gè)寬限期,這樣他們就可以在更新以前的一段時(shí)間內(nèi)繼續(xù)訪(fǎng)問(wèn)服務(wù)器。
綜述 OCSP(Online Certificate Status Protocol,在線(xiàn)證書(shū)狀態(tài)協(xié)議)是維護(hù)服務(wù)器和其它網(wǎng)絡(luò)資源安全性的兩種普遍模式之一。另一種更老的方法是證書(shū)注銷(xiāo)列表(CRL)已經(jīng)被在線(xiàn)證書(shū)狀態(tài)協(xié)議取代了很多年了。 在線(xiàn)證書(shū)狀態(tài)協(xié)議克服了證書(shū)注銷(xiāo)列表(CRL)的主要缺陷:必須經(jīng)常在客戶(hù)端下載以確保列表的更新。當(dāng)用戶(hù)試圖訪(fǎng)問(wèn)一個(gè)服務(wù)器時(shí),在線(xiàn)證書(shū)狀態(tài)協(xié)議發(fā)送一個(gè)對(duì)于證書(shū)狀態(tài)信息的請(qǐng)求。服務(wù)器回復(fù)一個(gè)“有效”、“過(guò)期”或“未知”的響應(yīng)。協(xié)議規(guī)定了服務(wù)器和客戶(hù)端應(yīng)用程序的通訊語(yǔ)法。在線(xiàn)證書(shū)狀態(tài)協(xié)議給了用戶(hù)的到期的證書(shū)一個(gè)寬限期,這樣他們就可以在更新以前的一段時(shí)間內(nèi)繼續(xù)訪(fǎng)問(wèn)服務(wù)器。
抱歉,此頁(yè)面的內(nèi)容受版權(quán)保護(hù),復(fù)制需扣除次數(shù),次數(shù)不足時(shí)需付費(fèi)購(gòu)買(mǎi)。
如需下載請(qǐng)點(diǎn)擊:點(diǎn)擊此處下載
掃碼付費(fèi)即可復(fù)制
數(shù)據(jù)鏈路層 | 手機(jī)實(shí)名制 | 邏輯拓?fù)?/a> | 圖像編碼 | 石英晶振 | 北斗導(dǎo)航系統(tǒng) | 華為3Com | QinQ | 編輯試用 | TD-CDMA | 微電子 | 碰撞域 |
移動(dòng)通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團(tuán)隊(duì)博客 | 免責(zé)聲明 | 關(guān)于詞典 | 幫助