Компонента «КриптоПро OCSP Client» предназначена для обращения к серверу «КриптоПро OCSP Server» по протоколу OCSP поверх HTTP, получения от него OCSP-ответов, обработки и работы с OCSP-запросами и OCSP-ответами.
Протокол OCSP является протоколом типа запрос-ответ.
Весь обмен заключается в двух сообщениях. Клиент инициирует протокол, посылая серверу запрос на получение статуса сертификата, на что сервер возвращает ответ, содержащий статус запрашиваемого сертификата, или не содержащий его в случае ошибки.
Преимущество такого подхода состоит в том, что клиенту не нужно скачивать весь CRL, что экономит трафик, поскольку объем ответа службы фиксирован и сравнительно мал, а пользователь всегда получает самую актуальную информацию об интересующем его сертификате в реальном времени.
«КриптоПро OCSP Client» - это программная библиотека, предоставляющая программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP.
«КриптоПро OCSP Client» функционирует под управлением операционных систем, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» соответствующих версий (4.0 и выше).
Для сертификатов выпущенных по ГОСТу Р 34.10-2012 необходимо использовать «КриптоПро OCSP Client» версии 2.0.
Входит в состав квалифицированного сертификата «Совершенный»
и получайте новости первыми!