Расположение сетевого ответчика указывается в сертификате как URL-адрес в расширении доступа к сведениям о центрах сертификации (authority information access, AIA). При выпуске сертификата центр сертификации (ЦС) добавляет в него AIA-расширение. Когда клиенту требуется проверить состояние отзыва сертификата, он отправляет запрос о состоянии сертификата по указанному URL-адресу.  

Вкладка Свойства OCSP позволяет добавить URL-адреса сетевого ответчика в ранее выданные сертификаты, которые не содержат AIA-расширение. Если организация добавляет сетевой ответчик к существующей инфраструктуре открытого ключа (PKI), то этот параметр позволит использовать ответы OCSP для существующих сертификатов, устраняя необходимость в повторной выдаче сертификатов. Добавленное расположение загрузки OCSP для корневого или промежуточного сертификата ЦС будет использоваться для получения ответа OCSP для всех сертификатов, выданных соответствующим ЦС.

Примечание

Расположения загрузки OCSP, добавленные с помощью вкладки Свойства OCSP, проверяются раньше тех расположений загрузки, которые уже указаны в сертификате. При необходимости добавить местозаполнитель URL-адреса используйте следующий адрес: http://localhost.

Дополнительные ссылки


Содержание