Большинству приложений, зависящих от сертификатов X.509, требуется проверка состояния сертификата, используемого при операциях проверки подлинности, подписывания или шифрования. Проверка подлинности и отзыва выполняется для всех сертификатов в цепочке, вплоть до корневого сертификата. Если корневой сертификат или любой сертификат в цепочке недействителен, то сертификаты более низких уровней также недействительны.

Для прохождения проверки должны выполняться следующие условия.

  • Подпись каждого сертификата действительна.

  • Текущие значения даты и времени находятся в пределах периода действия каждого сертификата.

  • Отсутствуют поврежденные и неверно сформированные сертификаты.

Кроме того, каждый сертификат в цепочке проверяет свое состояние отзыва. Проверка отзыва может быть выполнена с помощью списка отзыва сертификатов (CRL) или ответа OCSP (Online Certificate Status Protocol).

Что такое OCSP?

Сетевой ответчик корпорации (Майкрософт) использует протокол OCSP, позволяющий получателю сертификата отправить запрос состояния сертификата ответчику OCSP, используя протокол HTTP. Ответчик OCSP возвращает определенный ответ с цифровой подписью, показывающий состояние сертификата. Каждый запрос возвращает постоянный объем данных независимо от числа отозванных сертификатов в ЦС.

Дополнительные сведения см. в документе RFC 2560, «X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP» (http://go.microsoft.com/fwlink/?LinkID=71068).

Сетевой ответчик

Реализация протокола OCSP (Майкрософт), сетевой ответчик, разделена на клиентский и серверный компоненты. Клиентский компонент встроен в библиотеку CryptoAPI 2.0, а серверный компонент представлен в качестве новой службы роли в составе роли сервера «Службы сертификации Active Directory» (AD CS). Следующий процесс описывает взаимодействие клиентского и серверного компонентов.

  1. При попытке приложения проверить сертификат, указывающий расположения для ответчиков OCSP, клиентский компонент сначала выполняет поиск кэшированных ответов OCSP с текущими данными отзыва в памяти и дисковом кэше.

  2. Если допустимые кэшированные ответы не найдены, выполняется отправка запроса сетевому ответчику с использованием протокола HTTP.

  3. Веб-прокси сетевого ответчика расшифровывает и проверяет запрос. Если запрос действителен, в кэше веб-прокси выполняется поиск сведений отзыва, необходимых для удовлетворения данного запроса. Если текущие сведения в кэше недоступны, запрос передается службе «Сетевой ответчик».

  4. Служба «Сетевой ответчик» принимает запрос и проверяет локальный список отзыва сертификатов (CRL), если он доступен, а также кэшированную копию последнего CRL, выданного центром сертификации.

  5. Если нужный сертификат не указан ни в локальном, ни в кэшированном списках отзыва, то для проверки состояния сертификата поставщик отзыва получает обновленный CRL центра сертификации (если он доступен) из расположений, указанных в конфигурации отзыва. Затем поставщик возвращает состояние сертификата службе «Сетевой ответчик».

  6. Веб-прокси зашифровывает ответ и отправляет клиенту, чтобы уведомить его о действительности сертификата. Кроме того, копия ответа некоторое время хранится в кэше веб-прокси на случай дополнительных запросов о состоянии данного сертификата.



Объявления:
  1. термоэтикетка
    Посуда средства для мытья термоэтикетка заказать.
    www.nbkgroup.ru
     
  2. Пластиковые окна. Лоджии. Скидки!
    Летние скидки на пластиковые, деревянные окна и лоджии! Звоните сейчас!
    spb.yell.ru

     
  3. Юр. консультация по ВЭД
    Комплексно по контрактам, валютным операциям, таможне, налогам, рус/англ.
    www.pvs.ru

     
  4. продажа перфораторов
    Более 200 моделей перфораторов известных марок, низкие цены, доставка!
    drel.su

     
  5. Женские портфели на eBay!
    Портфели на eBay! Цены без посредников! Официальный сайт в России
    www.ebay.ru

     
  6. Блок Питания Toshiba 15V-4A
    Блок Питания Toshiba 15V-4A - 1000 руб - доставка и самовывоз - звоните!!!
    citrade.ru

     
  7. Кожаные угловые диваны из Дании
    Новинки в BoConcept. Дизайнерские аксессуары и мебель.Спецпредложения!
    www.boconcept.ru

     
  8. Курсы графики и дизайна СПб
    "Компьютерная графика и дизайн" (Corel, Photoshop, Illustrator)-5100 рублей
    www.nouiit.ru

     
  9. Путешествуя зарабатывайте!
    Вы путешествуете, мы платим Вам деньги. Дети до 7 лет бесплатно. wwww035
    wwww03.palmarytravel.com

     
  10. Раскрутка сайтов недорого
    Стабильный результат в Яндекс, финансовые гарантии, ежедневная отчетность
    www.top-division.ru

     
  11. Акция на кондиционеры!
    Сплит система на Ваш выбор вместе с установкой всего за 17000 руб.
    techno-rai.ru

     
  12. для насоса
    Автоматика для насоса ДЖИЛЕКС купи в 220вольт!
    www.220-volt.ru

     
  13. Ремонт сантехники.
    Монтаж теплых полов, Санкт-Петербург. Вызов и услуги сантехника.
    www.mokroemesto.ru

     
  14. Заработай на wordpress
    Зарабатывайте 3000$ в месяц, не выходя из дома, с помощью своего блога
    www.myrouble.ru

     
  15. База домов Лысьва
    Дома Лысьва. Пополняемая он-лайн база. Подпишитесь на обновление!
    dom.mirkvartir.ru

     
  16. Письмо ФТС РФ N 01-11/9284
    02.03.2011 Делопроизводство по нарушениям валютного законодательства.
    www.consultant.ru

     
  17. Быстрая доставка по России!
    Низкие тарифы! Бесплатное хранение товара! Широкий спектр услуг! Звоните!
    avia-mto.ru

     
  18. Аренда еврофура IVEKO от 7200
    Объем - до 84 кубометров. До 20 тонн. По Москве 7200 рублей за 8 часов.
    www.skladmetalla.ru

     
  19. Аудиокниги для детей
    Аудиокниги для детей. Продажа с доставкой по РФ! Оплата при получении!
    baxtel.ru

     
  20. НОТИК: Ноутбуки HP
    Большой выбор ноутбуков HP в магазинах НОТИК. Гарантия. Низкие цены.
    www.notik.ru

     
  21. Feraud Parfum des Sens
    Только оригинальные духи и парфюмы Доставка по всей Украине
    aromart.ua

     
  22. Квартиры в сети ЖК "Оквиль"
    Квартиры от 1 082 300. Новые ЖК. Парковка, круглосуточная охрана
    okvil.ru

     
  23. Список эконом отелей Ako
    Выберите один из отелей в Ako. Забронируй онлайн быстро и надежно!
    www.tripadvisor.ru

     
  24. Концерт Александра Городницкого
    8 февраля в 20:00 бард-клуб "Альма-матер". Таганская площадь
    almamaterclub.ru

     
  25. Заказать туалетную воду Lancome
    Распродажа! Туалетная вода Lancome по сниженным ценам! Подарки!
    c-ttt.ru

     
  26. Тендер Метрополитен
    Тендер Метрополитен. Быстрый поиск. Ежедневное обновление!
    infoarena.ru

     
  27. Skagen 358SRRD-5130р.
    Доставка по Москве бесплатно!
    www.topwatch.ru

     
  28. Пультовая охрана квартиры
    Надёжная Охрана дома без абонентской платы. Скидка 20% до 7 апреля.
    www.вбезопасности.рф

     
  29. Купить клатч в интернет-магазине?
    Брендовые клатчи в Бутик.ру! Большой выбор. Магазин в Москве Интернет. New!
    www.butik.ru

     
  30. Autocad 3d курсы!
    Курсы autocad - все предложения на одном сайте! Много разных вариантов!
    www.ucheba.ru

     
  31. Ищете диван по низкой цене?
    Диваны и кресла: в наличии в магазине! Москва. Скидки до 25%. Доставка.
    ladya.ru

     
  32. Mizuno Wave Inspire 7 за 3896 р.
    Кроссовки беговые Mizuno. В наличии. Доставка курьером или самовывоз.
    www.proball.ru

     
  33. SAGITTA. Одежда из меха и кожи!
    Новыя коллекция дубленок и шуб! Дубленки от 19 700 р.,шубы от 32 940 р.
    www.sagitta-stk.ru

     
  34. Туал.вода Armand Basi In Red
    Интернет-магазин. 100% качество. Низкие цены. Огромный выбор. Доставка
    myhomeshop.ru

     
  35. Нужна рекламная акция, BTL?
    Окажем услуги по стимулированию сбыта и содействие продажам на RECLAMA.SU
    www.reclama.su

     
  36. Воловец Гостиница Гранд
    Планируйте зимний отдых сейчас. При бронировании на сайте - скидка!
    www.bookit.com.ua

     
  37. Майские праздники. Галапагосы.
    Эксклюзивный круиз. Яхта класса Люкс. Русская группа. Все включено!
    www.specialtravelclub.ru

     
  38. Трансформаторы отечественные
    Поставка электронных компонентов. Опт и розница. Принимаем ЯндексДеньги, WM
    www.kontest.ru

     
  39. Работа профессионалу! Выбирай!
    Реализуй свое право на финансовую независимость уже сегодня! Узнай как!
    www.alekskozlovsky.com

     
  40. Магазин интим товаров
    Большой выбор игрушек для удовольствия в секс шопе "Другие игры"! Захо
    drugie-igry.ru

     
  41. Отель Hotel Milan 2*
    Буэнос Айрес, Аргентина. Сравни цены и бронируй на
    traveltipz.ru

     
  42. Продаю дом по Ярославскому шоссе
    8 км от МКАД, 2 км от Пироговского водохранилища, 700 м. до лесопарка.
    dom-severnoe.ru

     
  43. Услуги по вступлению в СРО
    Оформление допуска СРО быстро, в рассрочку. Калькулятор цен у нас на сайте!
    go-sro.ru

     
  44. Постельное белье для гостиниц
    Собственное производство. Любые объемы. Низкие цены!
    deco-stil.ru

     
  45. Силовой тренажер
    Подберем, доставим и соберем за 24 часа! Огромные скидки по акции. Звони!
    zonasporta.com

     
  46. ЮТАКОН гидроизоляционная пленка
    Пленка подкровельная антиконденсатная гидроизоляционная ЮТАКОН. Цена.
    www.radders.ru

     
  47. Доставка тортов за 3 часа!
    British Bakery - торты в день заказа, бесплатная доставка по Спб от 2000 р.
    british-bakery.ru

     
  48. Кондиционеры с установкой!
    Домодедово! Подбор кондиционера! Установка! Гарантия 5 лет! Скидки! Звони!
    coldcontrol.ru

     
  49. Продажа подарочных сертификатов!
    Продажа подарочных сертификатов! FlyStation! Улётный подарок! 1999 р!
    flystation.net

     
  50. Визовый центр
    2500р шенген. Гарантия на 100%. Звоните!
    visaeconom.ru

     
  51. Корпоративные подарки чай и кофе
    Мы уверены, что чай и кофе - это лучший подарок, который запомнят и оценят!
    www.wintergreen-shop.ru