Sommario:

Come si corregge un errore OCSP?
Come si corregge un errore OCSP?

Video: Come si corregge un errore OCSP?

Video: Come si corregge un errore OCSP?
Video: MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING Error 2024, Maggio
Anonim

Come risolvere Failed - Errore certificato (controllo di revoca) 221

  1. Apri Internet Explorer.
  2. Nel menu Strumenti seleziona Opzioni Internet.
  3. Seleziona la scheda Avanzate e poi scorri verso il basso fino alla sezione Sicurezza come illustrato di seguito.
  4. Quindi disattiva o deseleziona Verifica revoca del certificato del server, evidenziato di seguito.
  5. Fare clic su OK nella parte inferiore della finestra.

Semplicemente, qual è la risposta OCSP?

Il protocollo di stato del certificato in linea ( OCSP ) è un protocollo Internet utilizzato per ottenere lo stato di revoca di un certificato digitale X.509. È descritto in RFC 6960 ed è sulla traccia degli standard Internet. La richiesta/ risposta la natura di questi messaggi porta a OCSP i server vengono definiti OCSP risponditori.

Allo stesso modo, come posso rimuovere il controllo di revoca OCSP? Puoi disattivare questa funzione facendo clic su Opzioni Internet nel menu Strumenti, selezionando la scheda Avanzate e deselezionando il pulsante Dai un'occhiata per il certificato del server controllo di revoca scatola, come mostra la Figura 1. È necessario riavviare IE affinché questa impostazione abbia effetto.

Di conseguenza, come fai a sapere se OCSP funziona?

Per verifica se OCSP funziona , devi avere un certificato con OCSP informazioni incluse. Questo è disponibile solo per i certificati emessi DOPO che il servizio è stato installato, configurato e attivato sulla CA. Pertanto, dovrai prima creare un nuovo certificato per i tuoi test.

Come si interroga OCSP?

Utilizzo di OpenSSL per eseguire una query OCSP per un certificato SSL

  1. Scarica il certificato SSL.
  2. Verificare l'URL OCSP per il certificato SSL.
  3. Scarica il certificato CA secondario intermedio corrispondente per il certificato SSL.
  4. Scarica i certificati CA secondaria secondaria, CA intermedia primaria e CA radice per il certificato SSL.

Consigliato: