Table des matières:

Comment corriger une erreur OCSP ?
Comment corriger une erreur OCSP ?

Vidéo: Comment corriger une erreur OCSP ?

Vidéo: Comment corriger une erreur OCSP ?
Vidéo: Préparer l'OSCP en partant de ZERO ? (avec @Fat) 2024, Peut
Anonim

Comment corriger Échec - Erreur de certificat (contrôle de révocation) 221

  1. Ouvrez Internet Explorer.
  2. Dans le menu Outils, sélectionnez Options Internet.
  3. Sélectionnez l'onglet Avancé, puis faites défiler jusqu'à la section Sécurité, comme illustré ci-dessous.
  4. Ensuite, désactivez ou décochez Vérifier la révocation du certificat du serveur, mis en évidence ci-dessous.
  5. Cliquez sur OK en bas de la fenêtre.

Simplement, qu'est-ce que la réponse OCSP ?

Le protocole de statut de certificat en ligne ( OCSP ) est un protocole Internet utilisé pour obtenir l'état de révocation d'un certificat numérique X. 509. Il est décrit dans la RFC 6960 et est sur la voie des normes Internet. La demande/ réponse la nature de ces messages conduit à OCSP serveurs appelés OCSP répondeurs.

De même, comment supprimer la vérification de révocation OCSP ? Vous pouvez désactiver cette fonctionnalité en cliquant sur Options Internet dans le menu Outils, en sélectionnant l'onglet Avancé et en désactivant le Vérifier pour certificat de serveur contrôle de révocation boîte, comme le montre la figure 1. Vous devez redémarrer IE pour que ce paramètre prenne effet.

Par conséquent, comment savoir si OCSP fonctionne ?

À tester si OCSP fonctionne , vous devez avoir un certificat avec OCSP informations incluses. Ceci n'est disponible que pour les certificats émis APRES l'installation, la configuration et l'activation du service sur l'AC. Par conséquent, vous devrez d'abord créer un nouveau certificat pour vos tests.

Comment interroger OCSP ?

Utiliser OpenSSL pour exécuter une requête OCSP pour un certificat SSL

  1. Téléchargez le certificat SSL.
  2. Vérifiez l'URL OCSP du certificat SSL.
  3. Téléchargez le certificat CA intermédiaire secondaire correspondant pour le certificat SSL.
  4. Téléchargez les certificats CA intermédiaire secondaire, CA intermédiaire primaire et CA racine correspondants pour le certificat SSL.

Conseillé: