Большинству приложений, зависящих от сертификатов X.509, требуется проверка состояния сертификата, используемого при операциях проверки подлинности, подписывания или шифрования. Проверка подлинности и отзыва выполняется для всех сертификатов в цепочке, вплоть до корневого сертификата. Если корневой сертификат или любой сертификат в цепочке недействителен, то сертификаты более низких уровней также недействительны.

Для прохождения проверки должны выполняться следующие условия.

  • Подпись каждого сертификата действительна.

  • Текущие значения даты и времени находятся в пределах периода действия каждого сертификата.

  • Отсутствуют поврежденные и неверно сформированные сертификаты.

Кроме того, каждый сертификат в цепочке проверяет свое состояние отзыва. Проверка отзыва может быть выполнена с помощью списка отзыва сертификатов (CRL) или ответа OCSP (Online Certificate Status Protocol).

Что такое OCSP?

Сетевой ответчик корпорации (Майкрософт) использует протокол OCSP, позволяющий получателю сертификата отправить запрос состояния сертификата ответчику OCSP, используя протокол HTTP. Ответчик OCSP возвращает определенный ответ с цифровой подписью, показывающий состояние сертификата. Каждый запрос возвращает постоянный объем данных независимо от числа отозванных сертификатов в ЦС.

Дополнительные сведения см. в документе RFC 2560, «X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP» (http://go.microsoft.com/fwlink/?LinkID=71068).

Сетевой ответчик

Реализация протокола OCSP (Майкрософт), сетевой ответчик, разделена на клиентский и серверный компоненты. Клиентский компонент встроен в библиотеку CryptoAPI 2.0, а серверный компонент представлен в качестве новой службы роли в составе роли сервера «Службы сертификации Active Directory» (AD CS). Следующий процесс описывает взаимодействие клиентского и серверного компонентов.

  1. При попытке приложения проверить сертификат, указывающий расположения для ответчиков OCSP, клиентский компонент сначала выполняет поиск кэшированных ответов OCSP с текущими данными отзыва в памяти и дисковом кэше.

  2. Если допустимые кэшированные ответы не найдены, выполняется отправка запроса сетевому ответчику с использованием протокола HTTP.

  3. Веб-прокси сетевого ответчика расшифровывает и проверяет запрос. Если запрос действителен, в кэше веб-прокси выполняется поиск сведений отзыва, необходимых для удовлетворения данного запроса. Если текущие сведения в кэше недоступны, запрос передается службе «Сетевой ответчик».

  4. Служба «Сетевой ответчик» принимает запрос и проверяет локальный список отзыва сертификатов (CRL), если он доступен, а также кэшированную копию последнего CRL, выданного центром сертификации.

  5. Если нужный сертификат не указан ни в локальном, ни в кэшированном списках отзыва, то для проверки состояния сертификата поставщик отзыва получает обновленный CRL центра сертификации (если он доступен) из расположений, указанных в конфигурации отзыва. Затем поставщик возвращает состояние сертификата службе «Сетевой ответчик».

  6. Веб-прокси зашифровывает ответ и отправляет клиенту, чтобы уведомить его о действительности сертификата. Кроме того, копия ответа некоторое время хранится в кэше веб-прокси на случай дополнительных запросов о состоянии данного сертификата.



  • Производство стальных дверей!
    Износостойкие и прочные конструкции. Доставка и установка бесплатно! Скидки
    www.ram-doors.ru

     
  • технологии коттеджей
    Проектирование и строительство всех видов загородных домов и коттеджей.
    masterov.net

     
  • Горящие туры в Шарджу !
    Специальные условия! Спешите!!! Количество ограничено!
    indivi.ru

     
  • Аксессуары для бани
    Сравнение цен на аксессуары для бани. Все предложения на одном сайте!
    www.pulscen.ru

     
  • Регистрация договоров ипотеки
    Полное юридическое сопровождение в минимальный срок.
    atc-assist.ru

     
  • Оказание юридических услуг
    Юридическое сопровождение бизнеса. Услуги для бизнеса в Москве
    irr.ru

     
  • Баскетбольные мячи TORRES
    Баскетбольные мячи TORRES в Интернет-магазине Викимарт!
    sport.wikimart.ru

     
  • Nissan 370Z
    в кредит от 8,5% годовых. Кредит Абсолют Банка: на 1-5 лет
    www.absolutbank.ru

     
  • Расчет Строительной Сметы!
    Расчет строительных смет в ФЕР, ТЕР, ГЭСН, ТСН и в коммерческих расценках!

     
  • Где заказать эротическое белье?
    Недорогое эротическое белье от производителя. Цены с доставкой от 600 руб.!
    pod-odejdoi.ru

     
  • Отдых на мертвом море?
    Уникальный сервис-несколько вариантов за час! Просто оставь заявку на сайте
    www.onlinetours.ru

     
  • Обучение флористов. Скидки 50-90%
    Научитесь составлять букеты! Скидки до 90%. Не пропустите акцию на сайте
    groupon.ru

     
  • Сериал Доктор Хаус за 1500р!
    Купить сериал Доктор Хаус (House M.D.) - все 8 сезонов бонусы за 1500р!
    dvdseller.ru

     
  • Заправка картриджей hp 1600
    Рекомендуем: Заправка картриджей hp 1600. Спецпредложение! Спешите!
    expresshelp.ru

     
  • Квартира, Тульская
    Срочно продается Квартира 8 000 000 руб. Звоните!
    realty.dmir.ru

     
  • Кредит на подержанный Шевроле
    Комплексное оформление сделки. Без первоначального взноса!
    creditlabs.ru

     
  • Тюнингов ру
    Тюнингов ру. Автозапчасти и тюнинг-аксессуары. Быстро! Удобно! Надежно!
    tuningoff.ru

     
  • Выбери программиста по Ява!
    Закажите Ява! Выбери исполнителя! От 700 руб./час!
    www.free-lance.ru

     
  • Indesit IWSC 5105
    Всего за 9450р. в ОнЛайн Трейд! В наличии. Доставка. Гарантия
    www.onlinetrade.ru

     
  • Гидроизоляция бассейнов оптом
    Оф.дилер в Кемерово и Новокузнецке. Скидки! Гидроизоляционные работы.
    promsnab-nk.ru

     
  • Семинар для руководителя!
    16-18 ноября в Москве! Фасилитация. Управление большими коллективами.
    www.deepdemocracy.ru

     
  • Купить квартиру Дмитровская
    Продается более 200 квартир на Move.Su И еще 100 тыс. объявлений.Заходи!
    mdmitrovskaya.move.su

     
  • Нужен АПВ ? У нас есть.
    провод АПВ всегда в наличии на нашем складе в Москве
    www.atlastpk.ru

     
  • Возмещение морального вреда!
    Бесплатные консультации юриста по возмещению морального вреда! Ответ сразу!
    www.pod-zakonom.ru

     
  • Полиграфическая продукция
    Рекламные буклеты, любая полиграфия и упаковка, офсетная печать
    aldianta.ru

     
  • Ампулы для волос
    Эффективные ампулы для волос с уникальной формулой. Помогите своим волосам!
    vintaje.ru

     
  • Сниму приворот с вашего мужа.
    Забудет про любовницу навсегда и быстро. Результат всегда. Гарантия.
    beatamagic.ru

     
  • Одежда из Франции. Каталог.
    Одежда из Франции. 750 р. в подарок на первую покупку! Доставка бесплатно
    www.frenchcorner.ru

     
  • Гартитура Philips SHB 1400!
    Bluetooth гарнитура для мобильных телефонов. Легко и Комфортно.
    www.shop.philips.ru

     
  • Монтаж саун и ИК кабин в размер!
    Более 1000 сданных объектов. Ни одной рекламации! Есть готовые сауны.
    bigmaster.spb.ru

     
  • Пазлы купить
    Мелкий, средний и крупный опт. При покупке упаковками скидки!
    anytos.ru

     
  • Задвижки Ду 50-800 мм. Прайс!
    Задвижки стальные клиновые Ду 50-800 мм. Задвижки чугунные Ду 50-1200 мм.
    www.techmarcet.ru

     
  • профессиональный автосервис
    Запрос в ближайшие автосервисы. Контроль качества. Экономия до 70%!
    www.mashina01.ru

     
  • GPS-мониторинг от "Билайн"
    Все маршруты отображаются на карте. Оптимизируйте расходы на перевозки!
    www.beeline.ru

     
  • Настольный теннис Stiga. Дарим!
    Настольный теннис Stiga.Дарим книгу "Китайская шкатулка".Торопись забр
    sportvnutritebja.ru

     
  • Сайт зарабатывают на youtube!
    Сайт сколько зарабатывают на youtube! Видео курс по заработку в YouTube!
    bp-09.ru

     
  • Брендовая одежда: доставка по Мск
    Шок-Sale! Только 4 марта: сенсационная распродажа без наценок! Не пропусти!
    www.kupivip.ru

     
  • Такси дешево 120 руб!
    Тариф такси 120 руб до 1км. Далее 20 руб/км! Расчет цены перед поездкой
    spb.1000taxi.com

     
  • Обучение Tekla Structures в СПб
    Обучение работе в Tekla Structures. Обучаем на реальных проектах рынка РФ!
    обучение-текла-от-инженеров-конструкторов-пгс

     
  • Пожарная сигнализация для бизнеса
    100% гарантия прохождения проверки пожарной инспекции. Смета бесплатно!
    aksioma-gkb.ru

     
  • Цокольная плитка от 990 руб/м2
    Цокольная плитка с Московского склада пр-ва Германии. По цене от 990 руб.
    www.ceramofasad.ru

     
  • AVIASALES.RU - дешевые авиабилеты
    Поиск и Бронирование Самых Дешевых Авиабилетов в 728 авиакомпаниях!
    www.aviasales.ru

     
  • Бетон от производителя.
    Бетон от производителя. Работаем без посредников,оперативно.
    asstroi.ru

     
  • Ковер Babylon l 12Eee
    Безумно низкие цены! Скидки! Доставка в любой город! Оптовые поощрения!
    polgrad.ru

     
  • Vip отдых Кения
    Отправьтесь в путешествия в отличной компании! Только авторские маршруты
    shine.city

     
  • Купить новое авто в автосалоне
    Купить новый автомобиль в автосалоне. Гарантированная выгода. Выбрать авто
    asmolny.ru

     
  •