Sertifikaadi kehtivuse kontroll OCSP-ga
Hetkel ei sisalda standardrakendused võimalust sertifikaadi kehtivust OCSP-protokolli abil reaalajas kontrollida. Openssl-i sees on see küll olemas, kuid pole teada, millal see jõuab mod_ssl-i põhidistributsiooni.
OCSP-d on aga võimalik kasutada rakenduse tasemel. Juuresolev näitefail näitab, kuidas seda PHP-s teha, kuid sarnaselt võib seda teha ka suvalises muus rakenduses, kui PHP-jupp vajalikku keelde ise ümber kirjutada. PHP-lõik sobib kasutamiseks näiteks veebirakenduses ja eeldab, et server on konfigureeritud nõudma kliendisertifikaati ja muutujad on õigesti seadistatud (vt näitefaili sees täpsemalt).
Toodud näide ei ole vahetuks kasutamiseks päris otstarbekas, sest OCSP-päring sooritatakse igal lehe vaatamisel, mis ajab päringute arvu üsna suureks ja võib teenuse hinda suurendada. Mõistlik on siin lisaks realiseerida sessioonihaldus, kus OCSP-päring sooritatakse näiteks ainult SSL-sessiooni aegumisel või niisama teatud intervalli järel. Selle täpsem realiseerimine sõltub iga saidi eelistustest ja ülesehitusest, kuid vajadusel võib nõu saamiseks muidugi KKK-sse pöörduda.
Teenuse kasutamiseks peab tellima SK-lt teenusele juurdepääsu. Juurdepääs on IP-aadressi põhine.
Allolevas näites olev käivitatav fail pole midagi muud kui eelkompileeritud ja ainult OCSP-osa sisaldav OpenSSL. Seega oma rakenduste loomisel võib selle asemel kasutada ka OpenSSL 0.9.7 "ametlikku" versiooni - käsureavõtmed ja kasutusstsenaarium on täpselt sama mis näites.
Viimati uuendatud: 07.07.2010