Inhaltsverzeichnis:

Wie behebt man einen OCSP-Fehler?
Wie behebt man einen OCSP-Fehler?

Video: Wie behebt man einen OCSP-Fehler?

Video: Wie behebt man einen OCSP-Fehler?
Video: Fremdgehen: Verzeihen oder absolutes No-Go? She's the Man 2024, Kann
Anonim

So beheben Sie Fehlgeschlagen - Zertifikatsfehler (Widerrufsprüfung) 221

  1. Öffnen Sie den Internet-Explorer.
  2. Wählen Sie im Menü Extras Internetoptionen.
  3. Wählen Sie die Registerkarte Erweitert und scrollen Sie dann nach unten zum Abschnitt Sicherheit, wie unten abgebildet.
  4. Deaktivieren oder deaktivieren Sie dann Auf Widerruf des Serverzertifikats prüfen, das unten hervorgehoben ist.
  5. Klicken Sie unten im Fenster auf OK.

Was ist die OCSP-Antwort?

Das Online Certificate Status Protocol ( OCSP ) ist ein Internetprotokoll, das zum Abrufen des Widerrufsstatus eines digitalen X.509-Zertifikats verwendet wird. Es ist in RFC 6960 beschrieben und befindet sich auf der Spur der Internet-Standards. Die Anfrage/ Antwort Die Natur dieser Nachrichten führt zu OCSP Server bezeichnet werden OCSP Responder.

Wie entferne ich auf ähnliche Weise die OCSP-Widerrufsprüfung? Du kannst deaktivieren diese Funktion, indem Sie im Menü Extras auf Internetoptionen klicken, die Registerkarte Erweitert auswählen und das Prüfen für Serverzertifikat Widerrufsprüfung Kasten, wie Abbildung 1 zeigt. Sie müssen den IE neu starten, damit diese Einstellung wirksam wird.

Woher wissen Sie dementsprechend, ob OCSP funktioniert?

Zu Testen Sie, ob OCSP funktioniert , Sie benötigen ein Zertifikat mit OCSP Informationen enthalten. Dies ist nur für Zertifikate verfügbar, die ausgegeben wurden, NACHDEM der Dienst auf der CA installiert, konfiguriert und aktiviert wurde. Daher müssen Sie für Ihre Tests zunächst ein neues Zertifikat erstellen.

Wie fragen Sie OCSP ab?

Verwenden von OpenSSL zum Ausführen einer OCSP-Abfrage für ein SSL-Zertifikat

  1. Laden Sie das SSL-Zertifikat herunter.
  2. Überprüfen Sie die OCSP-URL für das SSL-Zertifikat.
  3. Laden Sie das entsprechende Secondary Intermediate CA-Zertifikat für das SSL-Zertifikat herunter.
  4. Laden Sie die entsprechenden Secondary Intermediate CA-, Primary Intermediate CA- und Root-CA-Zertifikate für das SSL-Zertifikat herunter.

Empfohlen: