Topic: Scegliere un server OSCP

[23Andrea]

Buongiorno.
Con quale criterio si sceglie un server OSCP per la verifica online dei certificati tra quelli indicati dell'elenco a discesa in "Opzioni > Avanzate > Cifratura > Verifica > Firmatario risposta:"?
Grazie.

[Sokak]

Non conosco i dettagli, ma qui c'è l'articolo di wikipedia inerente le CA, e in coda, una lista delle suddette riconosciute a livello mondiale.

[23Andrea]

Grazie, avevo già letto l'articolo.
Non capisco: i server che effettuano la verifica della validità dei certificati con il protocollo Online Certificate Status Protocol, sono delle stesse Certification Authority che emettono i certificati? Tramite OCSP una singola Certification Authority è in grado di verificare la validità dei certificati emessi da qualunque Authority?

[Sokak]

A naso suppongo che i vari server siano dei mirror reciproci, contenenti ciascuno un elenco di tutti i certificati validi e attivi.

Ribadisco, non prendere per oro colato le mie parole, spero che qualcuno che ci lavora con i certificati possa illuminarti molto meglio di me.

[23Andrea]

Grazie Sokak.