INHOUDSOPGAWE:

Hoe herstel u 'n OCSP-fout?
Hoe herstel u 'n OCSP-fout?

Video: Hoe herstel u 'n OCSP-fout?

Video: Hoe herstel u 'n OCSP-fout?
Video: Германский веломотор MAW 1955 года! Разборка, обзор конструкции 2024, Mei
Anonim

Hoe om Mislukte reg te stel - Sertifikaatfout (herroepingskontrole) 221

  1. Maak Internet Explorer oop.
  2. Kies Internetopsies in die Tools-kieslys.
  3. Kies die Gevorderde-oortjie en blaai dan af na die Sekuriteit-afdeling soos hieronder getoon.
  4. Skakel dan af of ontmerk Kyk vir herroeping van bedienersertifikaat, hieronder uitgelig.
  5. Klik OK onderaan die venster.

Eenvoudig so, wat is OCSP-reaksie?

Die Aanlyn Sertifikaat Status Protokol ( OCSP ) is 'n internetprotokol wat gebruik word vir die verkryging van die herroepingstatus van 'n X. 509 digitale sertifikaat. Dit word beskryf in RFC 6960 en is op die internetstandaarde-baan. Die versoek/ reaksie aard van hierdie boodskappe lei tot OCSP bedieners wat genoem word OCSP reageerders.

Net so, hoe verwyder ek OCSP-herroepingskontrole? Jy kan deaktiveer hierdie kenmerk deur Internetopsies op die Tools-kieslys te klik, die Gevorderde-oortjie te kies en die Tjek vir bedienersertifikaat herroepingstjek boks, soos Figuur 1 wys. Jy moet IE herbegin sodat hierdie instelling in werking kan tree.

Gevolglik, hoe weet jy of OCSP werk?

Om toets of OCSP werk , jy moet 'n sertifikaat by hê OCSP inligting ingesluit. Dit is slegs beskikbaar vir sertifikate wat uitgereik is NADAT die diens op die CA geïnstalleer, gekonfigureer en geaktiveer is. Daarom moet jy eers 'n nuwe sertifikaat vir jou toetse skep.

Hoe bevraagteken jy OCSP?

Gebruik OpenSSL om 'n OCSP-navraag vir 'n SSL-sertifikaat uit te voer

  1. Laai die SSL-sertifikaat af.
  2. Verifieer die OCSP-URL vir die SSL-sertifikaat.
  3. Laai die ooreenstemmende Sekondêre Intermediêre CA-sertifikaat af vir die SSL-sertifikaat.
  4. Laai die ooreenstemmende Sekondêre Intermediêre CA-, Primêre Intermediêre CA- en Wortel-CA-sertifikate af vir die SSL-sertifikaat.

Aanbeveel: