ocsp

数字证书基础-X.509协议

1.证书状态查询提供证书回收状态查询的两种机制：1.OCSP--onlinecertficatestatusprotocol(rfc2560)。Firefox3缺省就是使用OCSP协议。
廖先贵·2020-07-28 02:36

Https(LetsEncrypt) 在iPhone上慢的问题

原因域名ocsp.int-x3.letsencrypt.org在国内有DNS污染,导致浏览器过长时间卡在OCSP检查上,而不同浏览器对待OSCP机制的处理是不一样的,比如在IE下最多连接2S,超时则不处理
bysir·2020-07-24 15:48

Openssl的安装

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
beck_zhou·2020-07-09 05:37

PKI/CA与数字证书

PKI通过引入CA，数字证书，LDAP，CRL，OCSP等技术并制定相应标
J_D_Chi·2020-07-06 18:34

傻瓜教程：把Iphone程序连接真机调试

然后要创建证书请求CSR，创建步骤如下：设置OCSP和CRL为关闭状态。
小胡同学_SH·2020-07-06 08:49

数字证书常见格式与协议介绍

blog.csdn.net/anxuegang/article/details/6157927证书主要的文件类型和协议有:PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP
Walter_Jia·2020-07-04 19:15

java9新特性及内容详情

添加更多诊断命令多版本JAR文件删除JVMTIhprof代理删除jhat工具验证JVM命令行标志参数编译旧版本平台版本jlink安全性的改变数据传输层安全性(DTLS)TLS应用层协议协商扩展用于TLS的OCSP
本人深圳找工作，有意请私聊我·2020-07-04 01:35

阿里云 CDN HTTPS 最佳实践——OCSP Stapling（四）

点击有惊喜背景下图是互联网PKI证书的生命周期：对于一个可信任的CA机构颁发的有效证书，在证书到期之前，只要CA没有把其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（CertificateRevocationL
床上不败·2020-06-29 00:32

Request for Comments: 2560 X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP

NetworkWorkingGroupM.MyersRequestforComments:2560VeriSignCategory:StandardsTrackR.AnkneyCertCoA.MalpaniValiCertS.GalperinMyCFOC.AdamsEntrustTechnologiesJune1999X.509InternetPublicKeyInfrastructureOnli
surfer1212·2020-06-26 16:50

Https优化方案（优化证书验证篇--OCSP）

一句话概括就是：OCSP是server把自己的站点证书和中间证书以及根证书打包一起下发到客户端，省去客户端查询的过程。OCSP实时查询会增加客户端的性能开销。
supertor·2020-06-26 16:00

Ocsp Stapling 和iOS界面卡顿问题

OcspStapling和iOS界面卡顿问题2020-04-29这个问题成功的吸引了我的注意。起因：一个Flutter写的app在iOS上偶尔会发生了界面卡顿甚至冻结10多秒，但在Android正常。开始这个问题没太引起重视，觉得是flutter的问题。但后来随着dart的issue里面报告的人逐渐多起来，看起来不是那么简单。不过非常令人迷惑的是这个现象只在iOS偶尔出现，Android从来不出现
思考的大腿·2020-06-23 20:00

OpenSSL 3.0 简介(3)

从图中可以看出，OpenSSL包含以下组成部分：应用（例如具有证书颁发功能的CA）、常见服务（包括：X.509证书创建与解析、ASN.1编解码、BIO、EVP等）、协议实现（包括TLS、DTLS、TS(时间戳)、OCSP
henter·2020-06-23 14:54

【爬坑记录】undefined undefined reference to *** openssl 无法链接

undefinedreferenceto`PKCS12_PBE_add@OPENSSL_1.0.0'/usr/lib/x86_64-linux-gnu/libcurl.so:undefinedreferenceto`OCSP
Binbin_Sun·2020-06-21 17:48

nginx优化https（ocsp）

在线证书状态协议（ocsp），其OCSP查询地址是http://ocsp.int-x3.letsencryp...，浏览器需要发送请求到这个地址来验证证书状态。在线证书状态
guyan0319·2020-06-21 03:06

nginx优化https（ocsp）

在线证书状态协议（ocsp），其OCSP查询地址是http://ocsp.int-x3.letsencrypt.org/，浏览器需要发送请求到这个地址来验证证书状态。在线证
无风的雨·2020-06-18 15:34

修复 Kubernetes ingress-nginx Let's Encrypt OCSP Stapling 失败

因为国内网络原因，ocsp.int-x3.letsencrypt.org被DNS污染了，直接解析出来的主机无法通过国内网络直接访问。
覃受·2020-05-27 23:00

建立你自己的 CA 服务：OpenSSL 命令行 CA 操作快速指南

这些是关于使用OpenSSL生成证书授权（CA）、中间证书授权和末端证书的速记随笔，内容包括OCSP、CRL和CA颁发者信息，以及指定颁发和有效期限等。
陌辞寒·2020-04-10 04:42

漏洞新闻-- OpenSSL OCSP状态请求扩展内存耗尽

利用该漏洞，能使默认配置的服务器在每次协议重商时分配一段OCSPids内存，不断重复协商可令服务器内存无限消耗，即使服务器并未配置OCSP。
amazing_bing·2020-04-04 13:34

Let’s Encrypt 2016 这一年。

它最近一天内要签发超过100万个证书，平均每秒响应6700个OCSP请求。2016年，Let'sEncrypt被Mozilla、苹果和G
尘世不扰·2020-03-04 08:52

iOS 13 自动更新一招屏蔽，666！

即可获取随后通过电脑安装该应用，接着通过将手机连接到电脑，搜索“AdGuardPro”这款App，并下载到手机；随后点击该App，在设置-Safari浏览器-内容拦截器中开启该应用；接着复制以下内容：ocsp.int-x3
哎咆科技·2020-02-26 00:00

der pem cer crt key pfx等概念及区别

证书主要的文件类型和协议有:PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。
wx5ddb526b3a905·2020-01-11 16:55

CocoaPods 错误解决--Attempt to read non existent folder

在终端输入:sudo--sh-c"echo'117.18.237.29ocsp.digicert.com'>>/etc/hosts";下面和上面无关系YourPodfilehashadsmartquotessanitised.Toavoidissuesinthefuture
梁同桌·2019-12-22 01:08

（转）常见数字证书及协议介绍

证书主要的文件类型和协议有:PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。
拉肚·2019-11-28 08:05

五月SSL行业新闻回顾

Let'sEncrypt服务不可用本月18、19日，由Let'sEncrypt运营的部分服务不可用，影响了ACME和OCSP服务器。据悉，其原因是URL中的斜杠处理方式发生了一个变化。
亚洲诚信·2019-11-08 11:16

使用 openssl 命令行构建 CA 及证书

包括OCSP、CRL和CA颁发者Issuer信息、具体颁发和失效日期。我们将设置我们自己的根CArootCA，然后使用根CA生成一个示例的中级CA，并使用中级CA签发最终用户证书。
Linux技术·2019-11-03 15:55

Nginx之OCSP stapling配置

OCSPstapling是Https优化方案之一，将原本需要客户端实时发起的OCSP请求转嫁给服务端；在线证书状态协议（OnlineCertificateStatusProtocol），简称OCSP，是一个用于获取
milletmi·2019-06-27 11:42

【转载】证书的有效性管理和验证--CRL和OCSP

怎样验证数字证书数字证书号称是网上的身份证。网上交易者通过交易对象的数字证书对其产生信任，并能够使用和证书绑定的公钥和交易对象通信，这是PKI认证机制的基本宗旨。但是，当网上交易者从交易对象那里直接获取，或通过访问CA证书库等不同途径得到了交易对象的数字证书以后，这张证书不经过验证是不能放心使用的。验证由安全认证应用软件执行，验证需要包括以下的内容：·证书完整性验证。即确认这个证书没有被别人篡改过
者萌·2019-05-30 10:06

client validate certificate chain sent from server side

Revocation校验证书的revocation校验主要有三种方式：1.自己提供CRLfiles2.通过证书内的CRLDP属性下载CRLfiles然后做检查3.将待检查的证书发给证书内的OCSP地址，
youyh·2019-05-06 22:56

Online Certificate Status Protocol （OCSP）协议概述

概述本文内容来自维基百科OCSP词条的翻译在线证书状态协议（OCSP）是一个互联网协议，用于获取符合X.509标准的数字证书的状态。该协议符合互联网标准规范，文档RFC6960对其进行了详细地描述。
edmond999·2019-04-10 17:31

PKI概述

能够通过链接构成一个分层的PKI结构2,CAWeb注册这个组件为用户,计算机,设备颂发和续签证书,设备可以是未加域的,也可以是没有直接连接到内部网络的,或者非Windows操作系统的.3,在线应答器(OCSP
zzsonyzz12·2019-03-31 22:37

Nginx 启用 OCSP Stapling的配置

OCSP的全称是OnlineCertificateStatusProtocol，即在线证书状态协议。顾名思义，它是一个用于检查证书状态的协议，浏览器使用这个协议来检查证书是否被撤销。
半夏半暖半倾城灬·2019-02-18 11:08

JAVA获取服务器证书以及请求OCSP查询证书状态

应用场景：leader需要做个监控程序扫描自己网站的服务器证书状态是否符合设置，出现异常则发短信/Email给管理人员。假设我们要监控的URL是https://baidu.com，首先使用URL建立https通道，连接正常则服务器会发送证书回客户端。JAVA需要用到的jar包，bouncycastle相关的包，大家自行下载。maven配置：org.bouncycastlebcprov-jdk15o
davenTsang·2019-01-03 14:47

NGINX配置HTTPS OCSP完整过程

转：https://sillydong.com/mysa/myserver/https_openssl.html最近在调试https，买了一个godaddy的证书，ocsp的配置一直不成功，参考了网上各种文档
halsonhe·2018-07-13 14:02

Nginx 启用 OCSP Stapling的配置

在线证书状态协议（OnlineCertificateStatusProtocol），简称OCSP，是一个用于获取X.509数字证书撤销状态的网际协议，在RFC6960中定义。
南琴浪博客·2018-03-27 10:40

Nginx之OCSP stapling配置

OCSP的全称是OnlineCertificateStatusProtocol，即在线证书状态协议。顾名思义，它是一个用于检查证书状态的协议，浏览器使用这个协议来检查证书是否被撤销。
Fundebug·2018-03-23 00:00

certificate chain

参考《HTTPS权威指南在服务器和WEB应用上部署SSLTLS和PKL》-杨洋…ubu@ubuntu:~/target/openssl_ocsp_test$opensslversionOpenSSL1.0.1f6Jan2014
daa20·2017-12-25 11:11

OpenStack Anchor项目介绍

PKI系统通常存在一个严重问题，即证书的撤销（如何保证一个已经被撤销的证书不再被信任），现有的两种证书撤销方法（CRL/OCSP）均无法有效解决这个问题。
Jeremy__Liu·2017-11-05 17:08

der pem cer crt key pfx等概念及区别

证书主要的文件类型和协议有:PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。
wushank·2017-04-13 21:21

浅谈HTTPS（SSL/TLS）原理

基础知识储备1.SNI概述2.公钥基础设施PKI概述2.1PKI的信任服务2.2PKI标准2.3PKI体系结构3.CA中心3.1CA的主要职责4.证书相关常识4.1公钥4.2私钥4.3CSR文件4.4OCSP
出走的流星·2017-03-23 19:09

openssl_final学习总结

SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP
20145307陈俊达·2016-12-25 15:00

openssl数字证书常见格式与协议介绍

javaAndroidOKHttpHTTPS请求证书验证PEM证书（1）证书主要的文件类型和协议有:PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。
doubleping·2016-11-25 17:35

winserver2012R2 部署联机响应程序

接下来，我来谈谈自己对OCSP的见解。通常来说，PKI包括的组件有：证书颁发机构CA、数字证书、证书模板、证书吊销列表CDP、权威信息AIA和联机响应OCSP。我认为OCSP是对CRL缺陷的完善。
深海大胖鱼·2016-09-27 09:11

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
cio_liuguilan·2016-04-14 09:59

SSL常用专业缩略语汇总

JKS-JavaKeyStoreJAVA密钥库OCSP-OnlineCertificateStatusProtocol证书在线状态协议。
CTO_ZhangHui·2016-04-11 14:42

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
CTO_ZhangHui·2016-04-11 14:42

SSL常用专业缩略语汇总

JKS-JavaKeyStoreJAVA密钥库OCSP-OnlineCertificateStatusProtocol证书在线状态协议。
CTO_ZhangHui·2016-04-11 14:32

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
CTO_ZhangHui·2016-04-11 14:32

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
CTO_ZhangHui_·2016-04-06 09:00

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
cio_liuguilan·2016-04-01 09:00

SSL常用专业缩略语汇总

JKS -JavaKeyStoreJAVA密钥库OCSP -OnlineCertificateStatusProtocol证书在线状态协议。
IT_Lifeng·2016-03-30 09:00
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他