Bu, dökümanın eski bir sürümüdür!
Online Certificate Status Protocol (OCSP)
Since CRLs are issued periodically, they do not provide a real time information about the status of certificates. In cases like financial operations where real time validation is required, using CRLs as the source of revocation information is not considered to be secure enough and unacceptable. As a remedy, Online Certificate Status Protocol (OCSP) is used.
A simple scenario demonstrating the operation of the system is as follows: User Reques: What is the status of the certificate with the serial number 10 ?
The response of the OCSP server may be one of the following: The status of the certificate is : * Good (not revoked) * Bad (revoked) * Revocation reason * Revocation time * Unknown
Her SM'ye ait bir veya birden fazla ÇİSDUP sunucusu olabilir. ÇİSDUP sunucusu bağlı olduğu SM'nin yayınladığı sertifikaların iptal edilip edilmediği bilgisine ulaşır ve kendisine gelen kullanıcı isteklerini cevaplar. ÇİSDUP cevap mesajları elektronik imza ile imzalanarak güvenlik sağlanır.
