Mundarija:

OCSP xatosini qanday tuzatasiz?
OCSP xatosini qanday tuzatasiz?

Video: OCSP xatosini qanday tuzatasiz?

Video: OCSP xatosini qanday tuzatasiz?
Video: 10. Install and Configure the OCSP Responder Role service 2024, Noyabr
Anonim

Muvaffaqiyatsizlikni qanday tuzatish mumkin - Sertifikat xatosi (bekor qilish tekshiruvi) 221

  1. Internet Explorer-ni oching.
  2. Asboblar menyusida Internet Options-ni tanlang.
  3. Kengaytirilgan yorlig'ini tanlang va keyin quyidagi rasmda ko'rsatilganidek, Xavfsizlik bo'limiga o'ting.
  4. Keyin quyida ta'kidlangan Server sertifikatining bekor qilinishini tekshirishni o'chiring yoki belgini olib tashlang.
  5. Oynaning pastki qismidagi OK tugmasini bosing.

Oddiy qilib aytganda, OCSP javobi nima?

Onlayn sertifikat holati protokoli ( OCSP ) X. 509 raqamli sertifikatni bekor qilish holatini olish uchun foydalaniladigan Internet protokoli. U RFC 6960 da tasvirlangan va Internet standartlari yo'lida. "so'rov/ javob "Bu xabarlarning tabiatiga olib keladi OCSP serverlar deb ataladi OCSP javob beruvchilar.

Xuddi shunday, OCSPni bekor qilish tekshiruvini qanday olib tashlashim mumkin? Siz.. qila olasiz; siz … mumkin o'chirish Ushbu xususiyatni Asboblar menyusidagi Internet Options ni bosish, Kengaytirilgan yorlig'ini tanlash va tozalash Tekshirish server sertifikati uchun bekor qilish tekshiruvi 1-rasmda ko'rsatilganidek, quti. Ushbu sozlama kuchga kirishi uchun IEni qayta ishga tushirishingiz kerak.

Shunga ko'ra, OCSP ishlayotganligini qanday bilasiz?

Kimga OCSP ishlayotganligini tekshiring bilan sertifikatga ega bo'lishingiz kerak OCSP ma'lumotlar kiritilgan. Bu faqat CAda xizmat o'rnatilgan, sozlangan va faollashtirilgandan so'ng chiqarilgan sertifikatlar uchun mavjud. Shuning uchun, avval testlaringiz uchun yangi sertifikat yaratishingiz kerak bo'ladi.

OCSP ga qanday so'rov yuborasiz?

SSL sertifikati uchun OCSP so'rovini ishga tushirish uchun OpenSSL-dan foydalanish

  1. SSL sertifikatini yuklab oling.
  2. SSL sertifikati uchun OCSP URL manzilini tekshiring.
  3. SSL sertifikati uchun mos keladigan ikkinchi darajali CA sertifikatini yuklab oling.
  4. SSL sertifikati uchun mos keladigan ikkinchi darajali oraliq CA, birlamchi oraliq CA va ildiz CA sertifikatlarini yuklab oling.

Tavsiya: