С финансовой точки зрения это затратная список телефонных номеров люксембурга практика для центра сертификации, но от этого страдают и конечные пользователи, поскольку множественные ответы OCSP замедляют скорость загрузки. При использовании обычного OCSP браузеры должны запрашивать сертификат у веб-сервера и центра сертификации. Сшивание OCSP упрощает весь процесс.
Как работает сшивание OCSP
Как вы уже знаете, когда браузер подключается к защищенному веб-сайту, он должен связаться с серверами OCSP центра сертификации, чтобы проверить действительность сертификата SSL. Этот процесс может задержать загрузку страницы, поскольку браузеру приходится ждать ответа сервера OCSP.
Сшивание OCSP улучшает протокол OCSP, позволяя веб-серверу, а не браузеру, запрашивать центр сертификации (CA) о состоянии сертификата SSL. Когда веб-сервер связывается с поставщиком SSL, центр сертификации предоставляет высокозащищенный ответ с цифровой печатью и цифровой синхронизацией. Теперь, когда веб-сервер подключается к браузеру, он связывает подписанную отметку времени с сертификатом SSL, что ускоряет процесс проверки. Вместо доступа к центру сертификации (CA) браузер проверяет временную метку сервера, и, поскольку он представляет собой доверенный центр сертификации, он доверяет сертификату.
