Innehållsförteckning:

Hur fixar du ett OCSP-fel?
Hur fixar du ett OCSP-fel?

Video: Hur fixar du ett OCSP-fel?

Video: Hur fixar du ett OCSP-fel?
Video: Ошибка Firefox «SEC_ERROR_OCSP_FUTURE_RESPONSE» FIX Windows 10 [Учебник] 2024, November
Anonim

Hur man åtgärdar misslyckades - certifikatfel (återkallelsekontroll) 221

  1. Öppna Internet Explorer.
  2. Välj Internetalternativ i menyn Verktyg.
  3. Välj fliken Avancerat och scrolla sedan ned till avsnittet Säkerhet enligt bilden nedan.
  4. Stäng sedan av eller avmarkera Kontrollera om servercertifikat har återkallats, markerat nedan.
  5. Klicka på OK längst ned i fönstret.

Helt enkelt så, vad är OCSP-svar?

Online Certificate Status Protocol ( OCSP ) är ett internetprotokoll som används för att erhålla återkallelsestatus för ett X. 509 digitalt certifikat. Det beskrivs i RFC 6960 och finns på Internetstandardspåret. Förfrågan/ svar naturen av dessa meddelanden leder till OCSP servrar som kallas OCSP svarande.

På samma sätt, hur tar jag bort kontroll av OCSP-återkallelse? Du kan inaktivera den här funktionen genom att klicka på Internetalternativ på Verktyg-menyn, välja fliken Avancerat och rensa Kontrollera för servercertifikat återkallelsekontroll box, som figur 1 visar. Du måste starta om IE för att den här inställningen ska träda i kraft.

Följaktligen, hur vet du om OCSP fungerar?

Till testa om OCSP fungerar , måste du ha ett certifikat med OCSP information ingår. Detta är endast tillgängligt för certifikat som sänds ut EFTER att tjänsten har installerats, konfigurerats och aktiverats på CA. Därför måste du först skapa ett nytt certifikat för dina tester.

Hur frågar du OCSP?

Använder OpenSSL för att köra en OCSP-fråga för ett SSL-certifikat

  1. Ladda ner SSL-certifikatet.
  2. Verifiera OCSP URL för SSL-certifikatet.
  3. Ladda ner motsvarande sekundära mellanliggande CA-certifikat för SSL-certifikatet.
  4. Ladda ner motsvarande sekundära mellanliggande CA, primära mellanliggande CA och rot-CA-certifikat för SSL-certifikatet.

Rekommenderad: