온라인 응답자의 위치는 인증서의 기관 정보 액세스 확장에 URL로 지정되어 있습니다. CA(인증 기관)는 인증서를 발급할 때 인증서에 기관 정보 액세스 확장을 추가하고, 클라이언트는 인증서의 해지 상태를 확인해야 할 때 이 URL로 인증서 상태 요청을 보냅니다.
OCSP 속성 탭에서는 기관 정보 액세스 확장이 들어 있지 않은 이전에 발급된 인증서에 온라인 응답자 URL을 추가할 수 있습니다. 이렇게 설정하면 조직이 기존 PKI(공개 키 인프라)에 온라인 응답자를 추가할 경우 인증서를 다시 발급할 필요 없이 기존 인증서에 대한 OCSP(온라인 인증서 상태 프로토콜) 응답을 사용할 수 있습니다. 루트 또는 중간 CA 인증서의 OCSP 다운로드 위치를 추가할 경우 해당 특정 CA가 발급한 모든 인증서에 대한 OCSP 응답이 이 위치에서 검색됩니다.
참고 | |
OCSP 속성 탭을 통해 추가되는 OCSP 다운로드 위치는 인증서에 이미 존재하는 다운로드 위치보다 먼저 확인됩니다. 자리 표시자 URL을 추가해야 할 경우 주소 http://localhost를 사용하십시오. |