Umístění online respondéru se zadává jako adresa URL do rozšíření Přístup k informacím autority v certifikátu. Pokud certifikační autorita (CA) vystaví certifikát, přidá do certifikátu rozšíření Přístup k informacím autority. V případě, že klient potřebuje zkontrolovat stav odvolání certifikátu, odešle požadavek na stav certifikátu na tuto adresu URL.  

Na kartě Vlastnosti protokolu OCSP je možné přidat adresy URL online respondérů do dříve vystavených certifikátů, které neobsahují rozšíření Přístup k informacím autority. Pokud organizace přidá online respondér do existující infrastruktury veřejných klíčů, umožňuje toto nastavení používat odpovědi protokolu OCSP (Online Certificate Status Protocol) u existujících certifikátů, takže není nutné certifikáty znovu vystavit. Po přidání umístění protokolu OCSP ke stažení pro certifikát kořenové nebo zprostředkující certifikační autority bude dané umístění použito k načtení odpovědi protokolu OCSP u všech certifikátů vystavených touto konkrétní certifikační autoritou.

Poznámka

Umístění protokolu OCSP ke stažení přidaná pomocí karty Vlastnosti protokolu OCSP jsou zkontrolována před případnými umístěními ke stažení, která již v certifikátu existují. Pokud potřebujete přidat adresu URL zástupného symbolu, použijte následující adresu: http://localhost.


Obsah