OCSP：驗證者如何知道使用哪個OCSP服務器？

Question

我無法在線確認 - 在CA的X509證書中指定的OCSP服務器URL（如CRL），還是必須由網絡管理員在帶外指定？驗證者如何知道使用哪個OCSP服務器來驗證給定的證書（假設我們有證書路徑）？

Answer 1

X.509證書中的授權信息訪問（AIA）詳細信息將描述OCSP服務器的位置。

頒發證書的證書頒發機構已將OCSP信息添加到頒發給該實體的證書中。證書的請求者沒有選擇，因此無法隱藏OCSP服務器的存在。

OCSP客戶端可以解析證書，注意OCSP AIA條目的存在並進行驗證請求。