ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल (ocsp) क्या है? - टेक्नोपेडिया से परिभाषा

परिभाषा - ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल (OCSP) का क्या अर्थ है?

सर्वर और अन्य नेटवर्क संसाधनों की सुरक्षा बनाए रखने के लिए प्रमाणपत्र निरस्तीकरण सूचियों (CRL) से अलग एक ऑनलाइन प्रमाणपत्र स्थिति प्रोटोकॉल (OCSP) दो प्रोटोकॉल में से एक है। इसका उपयोग X.509 डिजिटल प्रमाणपत्र के निरसन की स्थिति प्राप्त करने के लिए किया जाता है। HTTP पर OCSP के माध्यम से प्रेषित संदेश ASN.1 में एन्कोड किए गए हैं, जो दूरसंचार और नेटवर्किंग में नियमों और संरचनाओं का वर्णन करने वाले नोटेशन का एक समूह है। OCSP सर्वरों को उनके और क्लाइंट के बीच संचरण की अनुरोध / प्रतिक्रिया प्रकृति के कारण OCSP उत्तरदाता कहा जाता है। OCSP वास्तव में CRL के लिए एक विकल्प के रूप में सार्वजनिक कुंजी अवसंरचना (PKI) में CRLs के उपयोग से संबंधित समस्याओं के समाधान के लिए बनाया गया था।

Techopedia ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल (OCSP) की व्याख्या करता है

CCS पर OCSP के कई फायदे हैं। यह CRL की मुख्य सीमा को समाप्त करता है: तथ्य यह है कि क्लाइंट के पक्ष में चीजों को चालू रखने के लिए लगातार डाउनलोड की आवश्यकता होती है। OCSP भी बहुत कम नेटवर्क संसाधनों का उपयोग करता है क्योंकि इसमें CRL से कम जानकारी होती है। OCSP का उपयोग करते समय ग्राहकों को CRL को पार्स करने की आवश्यकता नहीं होती है, जो जटिलता को कम करके उपयोगकर्ताओं को लाभान्वित करता है, लेकिन यह कैश को बनाए रखने की आवश्यकता से संतुलित होता है। OCSP को एन्क्रिप्ट करने की आवश्यकता नहीं है, इसलिए जब यह उत्तरदाता को कुछ प्रकार के प्रमाण पत्र का उपयोग करके किसी विशेष नोड के बारे में जानकारी का खुलासा करता है, तो इस जानकारी को तीसरे पक्षों द्वारा इंटरसेप्ट किया जा सकता है।

उस स्थिति में जब कोई उपयोगकर्ता किसी सर्वर तक पहुंचने का प्रयास करता है, OCSP उत्तरदाता अपने प्रमाणपत्र स्थिति की जानकारी के लिए अनुरोध करता है। सर्वर जिस उपयोगकर्ता तक पहुंच रहा है, वह प्रमाणपत्र स्थिति के साथ प्रतिक्रिया करता है, जो "चालू, " "समाप्त हो गया" या "अज्ञात" भी हो सकता है। वहां से, प्रोटोकॉल सर्वर और क्लाइंट एप्लिकेशन के बीच संचार के लिए एक विशिष्ट वाक्यविन्यास चुनता है।