OCSP装订

✍ dations ◷ 2025-06-15 15:48:13 #OCSP装订

OCSP装订(英语:OCSP Stapling),正式名称为TLS证书状态查询扩展,可代替在线证书状态协议(OCSP)来查询X.509证书的状态。服务器在TLS握手时发送事先缓存的OCSP响应,用户只需验证该响应的有效性而不用再向数字证书认证机构(CA)发送请求。

OCSP装订解决了在线证书协议中的大多数问题。CA给网站颁发证书之后,网站的每个访问者都会进行OCSP查询。因此使用在线证书协议时,高并发的请求会给CA的服务器带来很大的压力。同时由于必须和CA建立连接,OCSP查询还会影响浏览器打开页面的速度并泄漏用户隐私。此外,当OCSP查询无法得到响应时,浏览器必须选择是否在无法确认证书状态的情况下继续连接,造成安全性和可用性二选一的困局。

RFC 6066 第8章中规定了TLS证书状态查询扩展的标准。

RFC 6961 定义了多证书状态查询扩展,允许TLS握手中发送多个证书的OCSP响应。

对OCSP装订的支持正在逐步落实。OpenSSL在Mozilla基金会的协助下发布了支持OCSP装订的0.9.8g版本。

服务器端的支持情况:

浏览器的支持情况:

SMTP方面,Exim在客户端和服务器端都支持OCSP装订。

OCSP装订可以降低OCSP验证的成本,特别针对有很多用户的大型网站。但是OCSP装订在同一时间只能发送一个OCSP响应,对有中级证书的证书链来说并不足够。RFC 6961中提出的多证书状态查询扩展解决了这个问题,允许同时发送多个OCSP响应。

相关

  • 2007年2007年中华民国全国运动会(2007 National Athletic Games),又称96年全国运动会,于2007年10月20日至10月25日在台南市举办,但其中部分项目提前于10月15日开始比赛。参赛包括金门县
  • 山西巡抚山西巡抚,明时全称提督雁门等关兼巡抚山西地方,统冀宁兵备道、雁平兵备道、岢岚兵备道、河东兵备道、潞安兵备道、宁武兵备道六道,山西布政司之太原、平阳、潞安、汾州四府,辽、
  • 大岛理森大岛理森(1946年9月6日-),日本政治家,自由民主党党员。出身于青森县八户市。1983年至今连续当选11届众议院议员。历任众议院预算委员长、环境厅长官、文部大臣、科学技术厅长官、
  • 三维匹配问题三维匹配问题(3DM)是六个经典NP完全问题之一,是经典的“婚姻问题”的推广,“婚姻问题”的提法是:有几个未婚男子和几个未婚女子以及一张列出双方都表示愿意结合在一起的一对对男
  • 山河狸山河狸(学名:)是一种生活在北美洲太平洋沿岸山地的啮齿类动物,山河狸科(Aplodontiidae)中现存唯一的一种,可能是最原始的一种啮齿动物。山河狸喜欢凉爽潮湿的环境,善于挖掘地道。植
  • 卡特日娜·埃蒙斯卡特日娜·埃蒙斯(英文/捷克文:Kateřina Emmons;1983年11月17日-),“埃蒙斯”是美国丈夫的夫姓,未嫁前叫卡特日娜·库尔科娃(捷克语:Kateřina Kůrková),出生于比尔森,捷克射击运动员,
  • 莫乌恩特阿布莫乌恩特阿布(Mount Abu),是印度拉贾斯坦邦Sirohi县的一个城镇。人口22,943(2011年)。2011年人口22,943,其中男性12703人,女性9342人;0—6岁人口3149人,其中男1669人,女1480人。
  • 吴天明吴天明(1939年10月19日-2014年3月4日),男,陕西三原人,中国第四代导演,非科班出身。20世纪80年代任西安电影制片厂厂长,培养出张艺谋、陈凯歌、黄建新、顾长卫等第五代导演。2014年3月4日因心肌梗塞去世,享年74岁。吴天明于1939年10月19日(一说12月5日)出生在陕西省三原县,祖籍山东。1960年考入西影(西安电影制片厂前身)演员培训班,1976年入北京电影学院导演进修班。1979年与滕文骥联合执导《生活的颤音》发迹影坛。1983年,独立执导《没有航标的河流》,获得好评。1984年,
  • 贾斯汀·巴顿贾斯汀·尼古拉斯·巴顿(英语:Justin Nicholas Patton,1997年6月14日-),美国职业篮球运动员,他在2017年NBA选秀中第1轮第16顺位被芝加哥公牛选中。
  • 2010–11年欧洲联赛外围赛及附加赛圈2010–11年欧洲联赛外围赛及附加赛圈包括三圈赛事。外围赛第一圈在2010年7月1日进行首回合比赛,次回合比赛于7月8日进行;外围赛第二圈在2010年7月15日进行首回合比赛,次回合比赛于7月22日进行;外围赛第三圈在2010年7月29日进行首回合比赛,次回合比赛于8月5日进行。外围赛第一圈会有 52 支队伍参加。外围赛第二圈由 26 支外围赛第一圈晋级队伍加上 54 支队伍参加。外围赛第三圈由 40 支外围赛第二圈晋级队伍加上 30 支队伍参加。杜保尔 v 辛连斯基 乌利锡斯(英语:Ulisses