什么是在线证书安全协议？(online certificate security protocol?)
在线证书安全协议是构建证书颁发和身份验证应用程序的标准。该协议确切地说明了必须提供哪些信息来提供证书状态和标识发起服务器。
当服务器尝试连接到安全计算机时，会进行证书交换。为了认证证书，必须交换和验证一组标准信息。在线证书安全协议规定了该信息的内容及其传输格式。每次传输必须包括协议版本、服务器请求和目标证书标识符。在线证书安全协议响应程序还可以接受可选的扩展。。
当联机证书安全协议响应程序接收到请求时，它将检查消息的格式是否正确，请求的服务器是否可从响应程序获得，以及是否包含所需的信息。如果没有，则向发起人发送错误消息。
该协议提供了最低标准，并包括所有可能响应的详细信息。接受证书的所有回复必须具有以下内容之一：；原始证书颁发机构、受信任的第三方或经正式授权处理这些请求的证书认证者指定的响应者的签名。
在线证书安全协议可以与锁匠行业相比较。虽然锁具公司、钥匙公司和安全选项种类繁多，但在整个行业中都有一致的基本功能，公认的标准构成了这些协议的基础。
肯定响应消息具有响应版本、响应者名称、包含的响应、任何可选扩展、算法签名以及沿响应哈希计算的签名。在响应中，包括证书状态，有三个选项；好的，撤销的，未知的。
在线证书安全协议客户端负责确认签名响应是否有效，签名人是否与收件人匹配，签名人是否被授权，状态更新时间是否为最近，收到的证书是否与请求的证书匹配。
在线证书安全协议规则作为一种公认的标准格式于1999年6月创建，作为围绕证书管理创建框架的更大尝试的一部分。该协议由网络工作组制定，由VeriSign、CertCo、ValiCert、My CFO和Trust Technologies的代表组成。
每个安全证书颁发者已签署接受本协议的协议，并在维护所需基础设施的同时，将其他功能构建到其竞争产品中。正是这些竞争公司的合作创造并遵守了一种标准实践，使该行业获得了广泛的认可。
在线证书安全协议涵盖了广泛的主题，包括证书身份验证程序允许的响应、所需语法、标准错误消息的开发、归档指南以及如何管理安全注意事项和适当的响应。
- 发表于 2022-01-05 16:45
- 阅读 ( 104 )
- 分类：IT
你可能感兴趣的文章
什么是hsts，它如何保护https免受黑客攻击？
... 什么是HSTS，它如何帮助您的网站保持安全？ ...
usb-c将会变得更加安全
...证新闻稿更为详细，但以下是该功能的亮点： A standard protocol for authenticating certified USB Type-C chargers, devices, cables and power sources Support for authenticating over either USB data bus or USB Power Delivery communicati*** channels Products that use the authenticatio...
如何在googlechrome中查看ssl证书的详细信息？
...lined by Tim Wilde is is the only way to view the certificate details. 有什么要补充的解释吗？在评论中发出声音。想从其他精通技术的Stack Exchange用户那里了解更多答案吗？在这里查看完整的讨论主题。
ftps和sftp有什么区别？
...们提供了答案。首先，NuTTyX： They are two completely different protocols. FTPS is FTP with SSL for security. It uses a control channel and opens new connecti*** for the data transfer. As it uses SSL, it requires a certificate. SFTP (SSH File Transfer Protocol/Secure File Transfer Protocol...
极客学校：学习Windows7–远程访问
...，这些定义你将需要知道的心考试。 Point-to-Point Tunneling Protocol (PPTP) – The Point to Point Tunneling Protocol allows network traffic to be encapsulated into an IP header and sent across an IP network, such as the Internet. 封装：PPP帧被封装在IP数据报中，使用GRE...
苹果回应mac软件安全过程中的隐私问题
...在一个称为在线证书状态协议服务（online certificate status protocol service，OCSP）的协议上。此安全功能检查应用程序的开发人员证书在允许启动之前是否未被吊销。这次停机导致了对苹果公司做法的仔细审查，其中最引人注目的是...
tls公司(tls)和ssl协议(ssl)的区别
...因为它们只是互联网协议。 什么是因特网协议(an internet protocol)？ 协议是执行特定计算机相关任务的一组指令，在这种情况下，互联网协议执行实际的消息传输、身份验证过程等。因此，我们可以说，没有互联网协议，我们无法...
http协议(http)和https协议(https)的区别
...服务器之间的加密通信和安全连接。 覆盖的关键领域 1.什么是HTTP–定义，功能2.什么是HTTPS–定义，功能3.HTTP和HTTPS的区别–主要区别比较 关键术语 头，HTTP，HTTPS，HTTP消息，HTTP响应 什么是http协议(http)？ HTTP代表超文本传输协...
网络安全(cyber security)和信息安全(information security)的区别
...与数字领域有关，涉及与互联网相连的一切。这包括所有在线账户、互联网连接、网络钓鱼、诱饵、数据泄露等。网络安全与****有关，还包括该领域的数据和信息。 另一方面，信息安全处理在线和离线的信息和数据。它的定义...
如何获得在线计算机认证(earn online computer certification)
...大你可以申请的公司数量，还是仅仅想学习一项新技能，在线技术认证和培训都有很多选择。虽然最可靠的认证流程要求您在授权的考试地点参加考试，但几乎所有认证流程都允许您通过互联网完成所有培训和准备工作。在寻求...
0 篇文章
