Innholdsfortegnelse:

Hvordan fikser du en OCSP-feil?
Hvordan fikser du en OCSP-feil?

Video: Hvordan fikser du en OCSP-feil?

Video: Hvordan fikser du en OCSP-feil?
Video: Иван Васильевич меняет профессию (FullHD, комедия, реж. Леонид Гайдай, 1973 г.) 2024, Kan
Anonim

Hvordan fikse mislyktes - sertifikatfeil (opphevelseskontroll) 221

  1. Åpne Internet Explorer.
  2. Velg Internett-alternativer i Verktøy-menyen.
  3. Velg kategorien Avansert og bla ned til Sikkerhetsdelen som vist nedenfor.
  4. Slå deretter av eller fjern merket for Se etter tilbakekalling av serversertifikat, uthevet nedenfor.
  5. Klikk OK nederst i vinduet.

Ganske enkelt, hva er OCSP-respons?

Den elektroniske sertifikatstatusprotokollen ( OCSP ) er en Internett-protokoll som brukes for å få tilbakekallingsstatusen til et X. 509 digitalt sertifikat. Den er beskrevet i RFC 6960 og er på Internett-standardsporet. Forespørselen/ respons naturen til disse meldingene fører til OCSP servere som kalles OCSP respondere.

På samme måte, hvordan fjerner jeg OCSP-opphevelseskontroll? Du kan deaktiver denne funksjonen ved å klikke Alternativer for Internett på Verktøy-menyen, velge kategorien Avansert og fjerne Kryss av for serversertifikat tilbakekallssjekk boks, som figur 1 viser. Du må starte IE på nytt for at denne innstillingen skal tre i kraft.

Følgelig, hvordan vet du om OCSP fungerer?

Til test om OCSP fungerer , må du ha sertifikat med OCSP informasjon inkludert. Dette er kun tilgjengelig for sertifikater som sendes ETTER at tjenesten ble installert, konfigurert og aktivert på CA. Derfor må du først opprette et nytt sertifikat for testene dine.

Hvordan spør du OCSP?

Bruk av OpenSSL til å kjøre en OCSP-spørring for et SSL-sertifikat

  1. Last ned SSL-sertifikatet.
  2. Bekreft OCSP-URLen for SSL-sertifikatet.
  3. Last ned det tilsvarende sekundære mellomliggende CA-sertifikatet for SSL-sertifikatet.
  4. Last ned de tilsvarende sekundære mellomliggende CA-, Primære mellomliggende CA- og rot-CA-sertifikatene for SSL-sertifikatet.

Anbefalt: