☰

对网站上的 OCSP 支持感到困惑？OpenSSL 与浏览器信息？该相信哪一个？

tag-icon • tag-icon networking ssl openssl
对网站上的 OCSP 支持感到困惑？OpenSSL 与浏览器信息？该相信哪一个？

我正在 Google Chrome 中浏览一个网站，根据我在网上读到的一篇文章，为了检查一个网站是否支持 OCSF，你可以查看证书>详细信息>扩展，然后看看它是否有类似的东西http://ocsp.blla.blla.blla...

因此，我查看了我感兴趣的网站，以了解它是否支持 OCSP，并且查看了证书扩展，看到了 OCSP 的链接和发行者。

但是当我使用 OpenSSL 测试 OCSP 时，出现以下行：

openssl s_client -connect thewebIwantToLookat.com:443 -tls1 -tlsextdebug -status

它正在返回：

OCSP response: no response sent

意思是没有 OCSP 支持。

那么现在我应该相信哪一个，这应该是确定性的，对吗？

相关内容