.png){kind=icon}
返回
Exploring the HTTPS OCSP Ecosystem: A Comprehensive Study
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-032-01806-9_4.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
HTTPS协议的广泛应用依赖于传输层安全（TLS）以实现用户对网站的准确和机密浏览。验证HTTPS证书的有效性至关重要，而在线证书状态协议（OCSP）在检查证书有效性方面发挥着关键作用。然而，OCSP自身因延迟和隐私问题等问题而受到审查。此外，OCSP协议所涉及的所有组件——包括Web服务器软件、OCSP响应器和浏览器——往往未能充分支持主动OCSP、OCSP捆绑和OCSP必须捆绑。为探究OCSP生态系统的当前状态，我们在2023年10月和2024年11月对Tranco列表中的域名进行了大规模扫描，并在两个时期对相应的OCSP响应器进行了为期一个月的评估。我们分析了浏览器和Web服务器软件对OCSP的支持情况。我们发现，所有组件均未能充分支持OCSP：大多数OCSP响应器存在不可访问问题，且没有任何Web服务器软件完全正确地支持OCSP捆绑。此外，大多数浏览器不遵守OCSP必须捆绑，并且常常忽略OCSP撤销检查。
Keyword:
PKI
HTTPS
certificate revocation
OCSP
期刊
机构
引用论文
.png){kind=icon}
分享收藏分享收藏
分享收藏
A Survey on X.509 Public-Key Infrastructure, Certificate Revocation, and Their Modern Implementation on Blockchain and Ledger Technologies关于X.509公钥基础设施、证书撤销及其在区块链和账本技术上的现代实现的调查
PREAI
分享收藏
查看更多内容