Lokalizacja obiektu odpowiadającego w trybie online jest określona jako adres URL w rozszerzeniu dostępu do informacji o urzędach certyfikatu. Gdy urząd certyfikacji wystawia certyfikat, dodaje do certyfikatu rozszerzenie dostępu do informacji o urzędach certyfikacji. Gdy klient potrzebuje sprawdzić stan odwołania certyfikatu, wysyła na ten adres URL żądanie stanu certyfikatu.  

Karta Właściwości: OCSP zezwala na dodawanie adresów URL obiektu odpowiadającego w trybie online do wcześniej wystawionych certyfikatów niezawierających rozszerzenia dostępu do informacji o urzędach. Jeśli organizacja dodaje obiekt odpowiadający w trybie online do istniejącej infrastruktury kluczy publicznych (PKI), ustawienie to zezwala na użycie odpowiedzi protokołu OCSP dla istniejących certyfikatów, eliminując konieczność ponownego wystawiania certyfikatów. Jeśli doda się lokalizację pobierania protokołu OCSP do głównego lub pośredniego certyfikatu urzędu certyfikacji, ta lokalizacja będzie używana do odbierania odpowiedzi protokołu OCSP dla wszystkich wystawionych certyfikatów przez określony urząd certyfikacji.

Uwaga

Lokalizacja pobierania protokołu OCSP dodana za pomocą karty Właściwości: OCSP jest sprawdzana przed wszystkimi innymi lokalizacjami pobierania zawartymi w certyfikacie. Jeśli zachodzi konieczność dodania symbolu zastępczego adresu URL, należy użyć następującego adresu: http://localhost.


Spis treści