Πίνακας περιεχομένων:

Πώς διορθώνετε ένα σφάλμα OCSP;
Πώς διορθώνετε ένα σφάλμα OCSP;

Βίντεο: Πώς διορθώνετε ένα σφάλμα OCSP;

Βίντεο: Πώς διορθώνετε ένα σφάλμα OCSP;
Βίντεο: Βασίλης Τερλέγκας ‎– Σφάλμα 2024, Ενδέχεται
Anonim

Τρόπος διόρθωσης Αποτυχία - Σφάλμα πιστοποιητικού (έλεγχος ανάκλησης) 221

  1. Ανοίξτε τον Internet Explorer.
  2. Στο μενού Εργαλεία επιλέξτε Επιλογές Διαδικτύου.
  3. Επιλέξτε την καρτέλα Για προχωρημένους και, στη συνέχεια, κάντε κύλιση προς τα κάτω στην ενότητα Ασφάλεια όπως φαίνεται παρακάτω.
  4. Στη συνέχεια, απενεργοποιήστε ή καταργήστε την επιλογή Έλεγχος για ανάκληση πιστοποιητικού διακομιστή, που επισημαίνεται παρακάτω.
  5. Κάντε κλικ στο OK στο κάτω μέρος του παραθύρου.

Απλώς, τι είναι η απόκριση OCSP;

Το πρωτόκολλο κατάστασης πιστοποιητικού στο διαδίκτυο ( OCSP ) είναι ένα πρωτόκολλο Διαδικτύου που χρησιμοποιείται για τη λήψη της κατάστασης ανάκλησης ενός ψηφιακού πιστοποιητικού X. 509. Περιγράφεται στο RFC 6960 και βρίσκεται στη διαδρομή προτύπων Διαδικτύου. Το αίτημα/ απάντηση «η φύση αυτών των μηνυμάτων οδηγεί σε OCSP διακομιστές που ονομάζονται OCSP ανταποκριτές.

Ομοίως, πώς μπορώ να καταργήσω τον έλεγχο ανάκλησης OCSP; Μπορείς καθιστώ ανίκανο αυτήν τη δυνατότητα κάνοντας κλικ στο Επιλογές Internet στο μενού Εργαλεία, επιλέγοντας την καρτέλα Για προχωρημένους και καθαρίζοντας το Ελεγχος για πιστοποιητικό διακομιστή έλεγχος ανάκλησης πλαίσιο, όπως δείχνει το σχήμα 1. Πρέπει να κάνετε επανεκκίνηση του IE για να τεθεί σε ισχύ αυτή η ρύθμιση.

Κατά συνέπεια, πώς γνωρίζετε εάν το OCSP λειτουργεί;

Προς το ελέγξτε εάν το OCSP λειτουργεί , πρέπει να έχετε πιστοποιητικό με OCSP πληροφορίες που περιλαμβάνονται. Αυτό είναι διαθέσιμο μόνο για πιστοποιητικά που εκπέμπονται ΜΕΤΑ την εγκατάσταση, τη διαμόρφωση και την ενεργοποίηση της υπηρεσίας στην ΑΠ. Επομένως, θα πρέπει πρώτα να δημιουργήσετε ένα νέο πιστοποιητικό για τις δοκιμές σας.

Πώς ρωτάτε το OCSP;

Χρησιμοποιώντας το OpenSSL για να εκτελέσετε ένα ερώτημα OCSP για ένα πιστοποιητικό SSL

  1. Κατεβάστε το Πιστοποιητικό SSL.
  2. Επαληθεύστε τη διεύθυνση URL OCSP για το πιστοποιητικό SSL.
  3. Κάντε λήψη του αντίστοιχου πιστοποιητικού δευτερεύουσας ενδιάμεσης CA για το πιστοποιητικό SSL.
  4. Πραγματοποιήστε λήψη των αντίστοιχων πιστοποιητικών δευτερεύουσας ενδιάμεσης CA, Πρωτεύουσας ενδιάμεσης CA και CA Root για το πιστοποιητικό SSL.

Συνιστάται: