TLS 확장을 통한 OCSP 응답

OCSP에 의한 인증서의 유효성 확인은 TLS 확장으로서 TLS 핸드셰이크 내에서 수행될 수 있다. OCSP 요청은 TLS 클라이언트로부터 status request로 발행된다. (openssl s_client의 경우 -status 옵션이 적용됩니다.) OCSP 요청을 받은 TLS 서버는 인증서 상태에 OCSP 상태를 응답한다. TLS 클라이언트는 TLS 서버로부터 인증 상태를 진단하고 상태...

OCSPTLS1.2opensslcertificate