OCSP (ve çalışan arka plan programı ocspd) ve CRL, genel sertifikaların iptal durumunu kontrol etmek için iki farklı ancak benzer yöntemdir ve PKI'nin (genel anahtar altyapısı) bir parçasıdır.
İptal işlemi durum (diğer durumların ötesinde) bir sertifikanın geçerliliğini belirler.
Bir sertifikanın iptal durumu iyi , bilinmiyor veya iptal edilmiş olabilir . Yayın CA'sı (sertifika yetkilisi) veya sertifikanın kendisi ele geçirilirse (ör. CA ele geçirilirse veya bir sertifikanın özel anahtarı çalınırsa veya kazayla yayınlanırsa) durum iyiden iptal edilecek olarak değiştirilecektir.
İstemci tarafında iptal edilmiş bir sertifika kullanmak (geçersiz olduğunu bilmeden) güvenliğini tehlikeye atabilir.
OCSP ve CRL'yi etkinleştirmeniz ve OCSP'ye öncelik vermeniz şiddetle tavsiye edilir.
Ekleme:”
Little Snitch ile ocspd için gereken bant genişliğini denetledim.
ağ monitöründe ocspd , işlemi işaretleyerek ve bilgi düğmesine basarak (kırmızıyla vurgulanır) toplam trafiği alıyorum.
Yaklaşık 5 saatlik bir çalışma süresinden sonra 3,97 kB giden ve 23 kB gelen trafik alıyorum.
Little Snitch ve suçluyu kendiniz bulun. İşlemin tüm trafiğinin yanı sıra, bunlardan birini seçerek de tek bir ana bilgisayardan gelen ve giden trafiği alabilirsiniz. Little Snitch, üç saat boyunca demo modunda çalışır ve istediğiniz sıklıkta yeniden başlatılabilir. Ağ İzleyicisi 30 gün sonra sona eriyor.