OCSP (Online Certificate Status Protocol), bir sertifikanın iptal edilip edilmediğini gerçek zamanlı sorgulayan protokoldür. OCSP doğrulama hataları, tarayıcının sertifikanın durumunu teyit edememesi durumunda oluşur ve bazı yapılandırmalarda bağlantının engellenmesine yol açabilir.
Hataların Başlıca Nedenleri
- OCSP yanıtçısına (sertifika otoritesinin sunucusu) geçici erişim sorunu.
- Sunucuda OCSP stapling yanlış yapılandırıldığı için geçersiz yanıt sunuluyor.
- Zincir eksikliği nedeniyle yanıt doğrulanamıyor.
- Ağ/güvenlik duvarı OCSP trafiğini engelliyor.
Çözüm Yaklaşımı
- Sunucuda tam sertifika zincirinin kurulu olduğundan emin olun.
- OCSP stapling kullanıyorsanız yapılandırmasını doğrulayın ve dışarı erişimi açın.
- Geçici bir CA taraflı kesinti söz konusuysa bir süre sonra tekrar deneyin.
OCSP ve CRL Farkı
OCSP tekil ve anlık sorgu yaparken, CRL (Certificate Revocation List) iptal edilmiş sertifikaların toplu listesidir. Her ikisi de sertifikanın hâlâ geçerli olduğunu doğrulamaya hizmet eder. Ayrıntı için ilgili wiki makalelerimize, ürünler için SSL sertifikaları sayfamıza bakın.