密码学系列之:使用openssl检测网站是否支持ocsp_openssl ocsp_flydean程序那些事的博客-CSDN博客

网站介绍:文章浏览阅读692次。OCSP在线证书状态协议是为了替换CRL而提出来的。对于现代web服务器来说一般都是支持OCSP的,OCSP也是现代web服务器的标配。但是OCSP stapling却不是所有的web服务器都支持。但是现实工作中我们可能需要知道具体某个网站对OCSP的支持程度。怎么判断一个web站点是否支持OCSP stapling呢?最简单的方法就是去第三方网站查看网站的证书信息。比如我们之前提到过的entrust.ssllabs.com,通过输入对应的网站信息,在Protocol Details一节中,可以找到网站是_openssl ocsp