Package: pki-ocsp (10.10.2-3)

Certificate System - Online Certificate Status Protocol Manager

Certificate System (CS) è un sistema software aziendale progettato per gestire installazioni aziendali di Public Key Infrastructure (PKI).

Online Certificate Status Protocol (OCSP) Manager è un sottosistema opzionale di PKI che può agire come servizio OCSP autonomo. OCSP Manager esegue il compito di un'autorità online per la convalida dei certificati permettendo ai client conformi a OCSP di fare verifiche dei certificati in tempo reale. Si noti che un'autorità online per la convalida dei certificati è spesso chiamata OCSP Responder.

Sebbene la Certificate Authority (CA) sia già configurata con un servizio OCSP interno, un OCSP Responder esterno viene fornito come sottosistema separato nel caso in cui l'utente voglia che il servizio OCSP sia fornito fuori da un firewall mentre la CA risiede dietro a un firewall o per togliere il carico di richieste dalla CA.

OCSP Manager può ricevere le Certificate Revocation List (CRL) da server CA multipli e i client possono interrogare OCSP Manager per conoscere lo stato di revoca di certificati emessi da tutti questi server CA.

Quando un'istanza di OCSP Manager è impostata con un'istanza di CA e la pubblicazione è impostata verso questo OCSP Manager, le CRL sono pubblicate su di esso ogni volta che sono emesse o aggiornate.

This page is also available in the following languages (How to set the default document language):