OCSP

CentOS8使用gmssl搭建demoCA及配置OCSP服务

本文档以CentOS8+GmSSL2.5.4版本为例1、GmSSL搭建CA1.1安装GmSSL我们知道，Linux下默认只有openssl的发行版，并没有默认安装GmSSL，所以需要手动下载并编译安装。而GmSSL的大部分功能时基于openssl的，所以不能再使用动态编译安装，否则会导致链接冲突。GmSSL的官方配置文档链接：关于GmSSL可以参考官方的步骤，但需要注意的是，需要加上一个no-sh
kentonson·2024-02-03 09:16

SAP PI/PO 运行ESR报错：无法验证证书，将不执行该应用程序

java.security.cert.CertificateException:java.security.cert.CertPathValidatorException:OCSP运行ESR报错解决方案
Ranson.Xie·2024-01-17 22:42

OCSP检查数字证书状态详解

文章目录1.OCSP的基本原理2.OCSP的工作流程3.OCSP的优势和不足4.OCSPStapling5.OCSP配置OCSP（OnlineCertificateStatusProtocol）是一种用于检查数字证书状态的协议
N阶二进制·2023-12-19 20:23

CDN中的OCSP Stapling是什么?有必要开启吗？

OCSPStapling简介OCSP（OnlineCertificateStatusProtocol）Stapling是一种用于提高SSL/TLS证书验证性能和安全性的机制。
EternalChronosTime·2023-12-15 05:12

Linux下使用openssl为harbor制作证书

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
睡不醒的猪儿·2023-10-20 22:33

证书详解及使用openssl生成自签证书与SAN多域名证书

证书名词解释：PKI：公钥基础设施CA：证书颁发机构CRL：证书吊销列表OCSP：在线证书状态协议CSR：证书签名申请证书生命周期：证书类型DV：域名验证，可信度最低，个人和初创公司使用，但美团居然也用
摩洛哥M·2023-10-15 22:09

HTTP与HTTPS的区别

TLS握手完成前客户端就提前向服务器发送数据3、会话标识符：服务器记录下与某客户端的会话ID，下次连接客户端发ID过来就可以直接用之前的私钥交流了4、OSCPStapling：服务器将带有CA机构签名的OCSP
【重庆彭于晏】·2023-08-18 15:29

Nginx配置(ngx_http_ssl_module)

Directivessslssl_buffer_sizessl_certificatessl_certificate_keyssl_ciphersssl_client_certificatessl_conf_commandssl_crlssl_dhparamssl_early_datassl_ecdh_curvessl_ocspssl_ocsp_cachessl_ocsp_responderssl
PurelightMe·2023-08-14 00:02

sslTrus (RSA) OV CA

sslTrus(RSA)OVCA品牌证书是建立在SectigoCA机构的一种面向中国大陆的PKI定制中级根证书服务，OCSP国内本地网络优化，更适合中国网络。
Gworg·2023-08-05 01:58

数字证书的相关专业名词(中)---根证书和CRL，以及java中CRL的获取和验证方法

一、前言上篇文章我们主要了解了PKI中的数字证书和PKCS，这篇文章我们主要了解一下根证书，以及OCSP和CRL。二、根证书在公钥基础设施（PKI）中，根证书是整个数字证书体系的最高级别证书。
雨～旋律·2023-04-13 16:43

数字证书的相关专业名词(下)---OCSP及其java中的应用

一、前言上篇文章我们了解了根证书和校验证书有效性中的一个比较重要的渠道–CRL，但是CRL有着时间延迟，网络带宽消耗等缺点，本篇文章我们了解另一种更高效也是目前被广泛应用的校验证书有效性的另一种方式–OCSP
雨～旋律·2023-04-13 16:33

环境篇-Windows下安装OpenSSL

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
百里杨·2023-01-27 10:56

如何查询SSL证书的OCSP服务器IP地址？

SSL数字证书均拥有OCSP验签服务器，方便进行SSL证书签发状态验证，但不同的OCSP服务器IP地址的验签速度略有不同。
·2022-12-30 10:24

EMQX Enterprise 4.4.11 发布：CRL/OCSP Stapling、Google Cloud Pub/Sub 集成、预定义 API 密钥

我们很高兴地告诉大家，EMQXEnterprise4.4.11版本正式发布！在此版本中，我们发布了CRL与OCSPStapling为客户端提供更灵活的安全防护，新增了GoogleCloudPub/Sub集成帮助您通过GoogleCloud各类服务发掘更多物联网数据价值，还加入了满足自动化运维需要的预定义API密钥功能。除此之外，我们还修复了多项BUG。CRL与OCSPStapling此前版本中，通
EMQX·2022-12-07 08:27

Java使用openssl检测网站是否支持ocsp

目录简介支持OCSPstapling的网站获取服务器的证书获取OCSPresponder地址发送OCSP请求一个更加简单的方法总结简介OCSP在线证书状态协议是为了替换CRL而提出来的。
·2022-07-11 16:13

密码学系列之:使用openssl检测网站是否支持ocsp

简介OCSP在线证书状态协议是为了替换CRL而提出来的。对于现代web服务器来说一般都是支持OCSP的，OCSP也是现代web服务器的标配。但是OCSPstapling却不是所有的web服务器都支持。
·2022-07-11 14:03

密码学系列之:使用openssl检测网站是否支持ocsp

简介OCSP在线证书状态协议是为了替换CRL而提出来的。对于现代web服务器来说一般都是支持OCSP的，OCSP也是现代web服务器的标配。但是OCSPstapling却不是所有的web服务器都支持。
flydean·2022-07-11 13:00

密码学系列之:在线证书状态协议OCSP详解

OCSP就是一种校验协议，用于获取X.509数字证书的撤销状态。它是为了替换CRL而出现的。本文将会详细介绍OCSP的实现和优点。
·2022-07-06 19:20

密码学系列之:在线证书状态协议OCSP详解

OCSP就是一种校验协议，用于获取X.509数字证书的撤销状态。它是为了替换CRL而出现的。本文将会详细介绍OCSP的实现和优点。PKI中的CRL我们知道在PKI架构中
flydean·2022-07-06 19:00

LetsEncrypt 续期报错

certbot-autorenew命令会报错Traceback(mostrecentcalllast):File"/usr/local/lib/python3.6/site-packages/certbot/ocsp.py
日三省吾身·2022-02-20 12:43

Wireshark无法抓取OCSP Stapling信息

想了解OCSPStapling的请先阅读：什么是OCSPStapling想了解为什么OCSPStapling可以对网络性能优化，降低TLS阶段耗时的请先阅读：CDN通过openresty库实现ocspstapling，有效提升客户端回源效率背景近期在做APP端网络性能优化，为了降低TLS阶段耗时，决定开启OCSPStapling功能。为了验证开启OCSPStapling开关后，OCSPStapli
Aix码哥·2021-07-16 10:45

如何有效检查证书有效性？

吊销的证书是无效的，一般有俩种方式：CRL（CertificateRevocationList）,证书吊销列表，离线方式；OCSP（OnlineCertificateStatusProtocol）,在线证书状态检查协议
Laok17·2021-05-08 00:09

开源加密库Openssl 剖析&实战

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
夏之七·2021-01-20 15:02

开启OCSP提升https证书验证效率解决Let’s Encrypt SSL证书访问慢的问题

请教了几位大神如何解决HTTPS证书验证超时的问题.给出的解决方案是要么换证书商，要么开启OCSP。我这种穷人哪用得起大厂的HTTPS证书呀，只能采用第二种方案，开始OCSP。
·2020-11-18 17:17

OCSP介绍以及使用OpenSSL编程实现

首先我们知道在PKI体系中，证书的生命周期如下所示，对于一个可信任的CA机构颁发的有效证书，在证书到期之前，只要CA没有把其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢？为解决对CA证书有效性方面的查询，PKI引入了CRL（Certi
lt4959·2020-10-15 14:10

openssl的安装与简单使用

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
weixin_34217711·2020-09-16 21:13

iPhone程序连接到真机调试（注册了APP ID及购买了IDP开发者授权的前提下）

然后要创建证书请求CSR，创建步骤如下：设置OCSP和CRL为关闭。
ywx407827531·2020-09-15 21:34

CDN通过openresty库实现ocsp stapling，有效提升客户端回源效率

背景最近在开发CDN在线加速功能，各个CDN厂商都支持了oscpstapling功能，所以我们的产品必须也要实现它。实现它的好处就是：可以省掉浏览器和CA机构的服务器校验证书的时间，这样可以提高浏览器的响应速度。一、什么是ocspstapling对于一个可信任的CA机构颁发的有效证书，在证书到期之前，只要CA没有把其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息
stefan1240·2020-09-12 17:30

Window 开机连接ocsp.globalsign.com

过程：1.启动wireshark,对网卡进行抓包2.发下异常流量，本机连接ocsp.globalsign.com3.摆渡此域名，发现此站点为在线证书状态认证的一个服务器，和CA/PKI相关性很高4.研究了下
weixin_34356310·2020-08-18 05:44

Nginx开启OCSP stapling

1、首先科普一下什么是OCSPstapling：2、Nginx开启OCSPstapling配置：server{listen80;listen443sslhttp2;server_nameoyhdo.comindexindex.htmlindex.phpindex.htmdefault.phpdefault.htmdefault.html;root/www/wwwroot/oyhdo.com/pub
李维山·2020-08-16 13:56

iPhone程序连接到真机调试（注册了APP ID及购买了IDP开发者授权的前提下）

然后要创建证书请求CSR，创建步骤如下：设置OCSP和CRL为关闭。
abbottduan·2020-08-15 07:57

Centos7 Nginx 使用 certbot 安装证书，并配置 OCSP 提高性能

官方安装教程：https://certbot.eff.org/lets-encrypt/centosrhel7-nginx之前一直使用军哥的Lnmp或者宝塔，所以配置https都有内置命令。这次独立的学习Nginx，所以在单独的学习配置Https证书。由于服务器上面只安装有了Nginx，所以我们来安装certbotyum-yinstallyum-utilsyuminstallhttps://dl.
myarche·2020-08-14 23:26

2017前端性能优化清单

有没有用过Brotli、Zofli和HPACK这几种压缩技术，或者OCSP协
ArthurKingYs·2020-08-10 01:19

OpenResty第六篇: OpenResty连接Redis 以及模块开发

lualib/├──cjson.so├──ngx│├──balancer.lua│├──ocsp.lua│├──re.lua│├──semaphore.lua│├──ssl││└──session.lua
yangsen159·2020-08-08 01:22

ios 访问 Let‘s encrypt 免费证书的 https 很慢

原因因为LE证书的吊销状态检查域名(ocsp.int-x3.letsencrypt.org以及相关CName或Alias)在大陆受到劫持引起。苹果系统的浏览器打开SSL网站时将对证书的状态进行验
神秘_博士·2020-08-06 22:49

PDF格式分析（五十三）Digital Signatures 数字签名-补充

在线证书状态协议（OCSP）响应，这些通常很小并且大小不变
秋风之刀·2020-08-01 09:44

傻瓜教程：把Iphone程序连接真机调试

然后要创建证书请求CSR，创建步骤如下：设置OCSP和CRL为关闭状态。
东名夜雨·2020-07-30 18:57

OCSP域名无法访问的问题

经检查目前是ocsp.int-x3.letsencrypt.or
老新人·2020-07-30 17:25

封装一个OCSPRequest结构体请求（signedReq）

按照OCSPRequest的请求语法，参照OCSP在线证书状态协议封装一个不含签名的请求signedReq串。
java小白-·2020-07-30 17:14

PKI/CA与数字证书

PKI通过引入CA，数字证书，LDAP，CRL，OCSP等技术并制定相应标
weixin_34183910·2020-07-30 17:20

从无法开启 OCSP Stapling 说起，OCSP是什么

本文转载自：https://imququ.com/post/why-can-not-turn-on-ocsp-stapling.html最近收到的几封读者邮件，都是询问为什么在Nginx中无法开启OCSPStapling
weixin_34067102·2020-07-30 17:10

页面加载被延迟 Firefox将禁用对DV和OV证书的OCSP检查

2019独角兽企业重金招聘Python工程师标准>>>由于性能降低，Mozilla将会尝试禁用OCSP检查。OCSP，或称在线证书状态协议，是用来检测证书是否已被撤销的一个技术性机制。
Linux????? Mr.Liyz·2020-07-30 17:22

OpenSSL 通过OCSP手动验证证书

翻译：https://raymii.org/s/articles/OpenSSL_Manually_Verify_a_certificate_against_an_OCSP.html?
weixin_30552635·2020-07-30 17:01

openssl ocsp

服务器端:opensslocsp-index./CA/index.txt-CA./ca.crt-rsigner./server.crt-rkey./server.key-port8888-text客户端:opensslocsp-issuerca.crt-urlhttp://127.0.0.1:8888-serial01-VAfileserver.crt说明:服务器和客户端的-CA与-issuer后
tsh185·2020-07-30 16:22

求大佬细分OCSP协议、LDAP目录访问协议、CA证书库、LDAP目录服务器、LDAP目录数据库、CRL证书撤销列表文件之间的关系

比如A要认证B的证书1、选择通过OCSP在线证书查询协议进行在线查询证书有效性的时候，是直接连接CA服务器么？然后由CA服务器去访问CA证书库？
kiritox·2020-07-30 15:26

IOS真机编译调试步骤

然后要创建证书请求CSR，创建步骤如下：设置OCSP和CRL为关闭状态。MacOS中，打开应用程序，找到钥匙串访问（Keychai
iteye_461·2020-07-30 15:52

OS X:OCSP和CRL的设置

为了能使Safari自动地废止被废弃的认证，需要在用户的Keychain中设置OCSP和CRL打开：KeychainAccess程序中的Preferences,Certificates标签中，使用OCSP
iteye_365·2020-07-30 15:21

27.openssl编程——OCSP

27.1概述在线证书状态协议（OCSP,OnlineCertificateStatusProtocol，rfc2560）用于实时表明证书状态。OCSP客户端通过查询OCSP服务来确定一个证书的状态。
艾-小小雨·2020-07-30 14:21

开启OCSP提升HTTPS速度

背景：根据客服对用户信息的反馈，部分IOS启动app很慢甚至超时，而安卓并无异常。排查步骤1.查看nginx的错误日志和服务端的处理日志，并没有发现异常超时的记录；2.通过还原用户使用场景，用户发送请求到服务器接收到请求，产生了6-10s的延迟，这个直接导致ios触发原定的3s超时；3.了解到用户并非出于网络较差环境，或者使用科学上网，于是将问题定位到https验证；4.因为ios为了促进app审
CUG_ZG·2020-07-30 13:34

使用 OCSP协议 发送请求验证证书状态，OCSP验证苹果P12证书状态（有效 | 撤销）

鉴于公司有需求需要Java服务端进行证书的校验，怎奈java实现的案列太少，苦苦搜寻2天，百度、谷歌、OCSP协议文档、最后终于实现了，可以利用该Demo进行任何OCSP协议的证书校验!!!
陈沅龙·2020-07-30 13:44
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他