Soru:
OSCSP İşlemini Kapatma
Milad
2015-12-18 14:13:41 UTC
view on stackexchange narkive permalink

Görünüşe göre çok fazla bant genişliği alan bir işlem adı oscsp var.Bunun ne için olduğundan emin değilim;ancak Anahtar Zinciri Erişim Tercihlerinde nasıl kapatılacağını gösteren bir makaleye rastladım.

Bunun herhangi bir sorun çıkaracağından emin değilim.Herhangi bir öneriniz var mı?

enter image description here

Bir cevap:
klanomath
2015-12-18 16:27:20 UTC
view on stackexchange narkive permalink

OCSP (ve çalışan arka plan programı ocspd) ve CRL, genel sertifikaların iptal durumunu kontrol etmek için iki farklı ancak benzer yöntemdir ve PKI'nin (genel anahtar altyapısı) bir parçasıdır.

İptal işlemi durum (diğer durumların ötesinde) bir sertifikanın geçerliliğini belirler.

Bir sertifikanın iptal durumu iyi , bilinmiyor veya iptal edilmiş olabilir . Yayın CA'sı (sertifika yetkilisi) veya sertifikanın kendisi ele geçirilirse (ör. CA ele geçirilirse veya bir sertifikanın özel anahtarı çalınırsa veya kazayla yayınlanırsa) durum iyiden iptal edilecek olarak değiştirilecektir.

İstemci tarafında iptal edilmiş bir sertifika kullanmak (geçersiz olduğunu bilmeden) güvenliğini tehlikeye atabilir.

OCSP ve CRL'yi etkinleştirmeniz ve OCSP'ye öncelik vermeniz şiddetle tavsiye edilir.


Ekleme:”

Little Snitch ile ocspd için gereken bant genişliğini denetledim.

ağ monitöründe ocspd , işlemi işaretleyerek ve bilgi düğmesine basarak (kırmızıyla vurgulanır) toplam trafiği alıyorum.

Little Snitch network Monitor traffic

Yaklaşık 5 saatlik bir çalışma süresinden sonra 3,97 kB giden ve 23 kB gelen trafik alıyorum.

Little Snitch ve suçluyu kendiniz bulun. İşlemin tüm trafiğinin yanı sıra, bunlardan birini seçerek de tek bir ana bilgisayardan gelen ve giden trafiği alabilirsiniz. Little Snitch, üç saat boyunca demo modunda çalışır ve istediğiniz sıklıkta yeniden başlatılabilir. Ağ İzleyicisi 30 gün sonra sona eriyor.

Tamam teşekkürler.Ama sertifikaları doğrulamak neden çok fazla bant genişliği gerektiriyor?Bant genişliği sorunuyla nasıl başa çıkacağım?
@Milad Cevabımı güncelledi


Bu Soru-Cevap, otomatik olarak İngilizce dilinden çevrilmiştir.Orijinal içerik, dağıtıldığı cc by-sa 3.0 lisansı için teşekkür ettiğimiz stackexchange'ta mevcuttur.
Loading...