OCSP ใน Cyber Security คืออะไร?
OCSP (Online Certificate Status Protocol) เป็นหนึ่งในสองโครงร่างทั่วไปที่ใช้รักษาความปลอดภัยเซิร์ฟเวอร์และทรัพยากรเครือข่าย ผู้ใช้ที่มีใบรับรองหมดอายุได้รับประโยชน์จาก Grace Period ของ OCSP ที่อนุญาตให้เข้าถึงเซิร์ฟเวอร์ได้เป็นเวลาจำกัดก่อนต่ออายุใบรับรอง
OCSP และ CRL ต่างกันอย่างไร?
OCSP (RFC 2560) ต้องการ Client และ Responder การตรวจสอบความถูกต้องของใบรับรองแบบดั้งเดิมใช้ CRL (Certificate Revocation List) ซึ่งเป็นรายการหมายเลขซีเรียลของใบรับรองที่ถูกเพิกถอนหรือหมดอายุ
OCSP Stapling ใน Security คืออะไร?
ที่รู้จักกันในชื่อ Certificate Status Request Extension OCSP Stapling ส่งคำขอไปยัง Certificate Revocation Request Server เพื่อขอข้อมูลสถานะการเพิกถอนของ X.509 Digital Certificate
OCSP URL คืออะไร?
General OCSP Response ส่งระหว่างการตรวจสอบใบรับรองสำหรับ End Entity Certificates หาก OCSP URL Application Definition Field ถูกตั้งค่าเป็น General OCSP Response URL ต้องขึ้นต้นด้วย "https://" เพราะรองรับเฉพาะโปรโตคอลนี้
OCSP ปลอดภัยหรือไม่?
OCSP เป็นโปรโตคอลที่ Certificate Authorities (CAs) ใช้ตรวจสอบสถานะ SSL/TLS Certificates ใช้ทั่วไปในอินเทอร์เน็ต รวมถึงใน X.509 Digital Certificates
วัตถุประสงค์ของ OCSP
OCSP เป็นโปรโตคอลใช้ตรวจสอบว่าใบรับรองถูกเพิกถอนหรือไม่ผ่านอินเทอร์เน็ต สำหรับ X.509 Digital Certificate อธิบายใน RFC 6960 เป็น Internet Standard
ความแตกต่างระหว่าง CRL และ OCSP
CRL (Certificate Revocation List) ที่อัปเดตจาก CA มีรายการใบรับรองที่ถูกเพิกถอน OCSP (Online Certificate Status Protocol) ใช้ OCSP Responder ส่งสถานะใบรับรองที่ถูกเพิกถอนผ่านบริการออนไลน์
OSCP หรือ CEH อันไหนดีกว่า?
CEH ให้พื้นฐานกว้างขวางสำหรับ Penetration Testing ส่วน OSCP เน้นทักษะเทคนิคเพื่อเป็น Offensive Hacker ที่แข็งแกร่ง ทั้งสองให้เงินเดือนเพิ่มทันทีและประโยชน์ต่ออาชีพระยะยาว
OSCP ได้รับการยอมรับหรือไม่?
OSCP Certification ได้รับการยอมรับและเคารพในชุมชน Penetration Testing มาก วัดความคิดสร้างสรรค์และทักษะที่จำเป็น ไม่ใช่สำหรับทุกคนเพราะความยาก
OSCP คืออะไร?
Offensive Security Certified Professional (OSCP) ใบรับรองฝึกปฏิบัติ Offensive Information Security สอบ 2 ส่วนใน 1 วัน: Pen Testing ประมาณ 24 ชั่วโมง และรายงานเอกสารหลังสอบ
OSCP ได้เงินเดือนเท่าไหร่?
จาก 7 โปรไฟล์พนักงาน OSCP เงินเดือนเฉลี่ย 22 ล้าน INR/ปี (ระหว่าง 14-35 ล้าน) Top 10% ได้เกิน 32 ล้าน/ปี
CRL และ OCSP (ซ้ำ)
OCSP (RFC 2560) ต้องการ Client และ Responder CRL มีรายการ Serial Number ใบรับรองที่ถูกเพิกถอนหรือหมดอายุ ระหว่างการตรวจสอบ CRL ช่วยให้ตรวจสอบสถานะการเพิกถอนได้
ทำไม OCSP ดีกว่า CRL?
Browser มักใช้ OCSP เพราะ Browser พบ CA หลายตัว การดาวน์โหลด CRL ทั้งหมดของ CA เพื่อเช็คเว็บไซต์เดียวใช้เวลานาน
OCSP Digicert คืออะไร?
Online Certificate Status Protocol (OCSP) ตรวจสอบสถานะความถูกต้องของใบรับรอง คล้าย CRLs เป็น Internet Standard สำหรับตรวจสอบ Real-time
OCSP ทำงานอย่างไร?
User สอบถามความถูกต้องของใบรับรองผ่าน OCSP OCSP Responder ตอบกลับ ตรวจสอบใบรับรองเฉพาะกับ Trusted CA หากดี จะตอบ Good, Revoked, หรือ Unknown
OCSP Stapling ปลอดภัยหรือไม่?
OCSP Stapling ไม่ต่อกับ CRL จึงรักษาความเป็นส่วนตัวของผู้ใช้ปลายทาง ไม่เห็นว่าผู้ใช้เข้าเว็บไหน CA จะเห็น OCSP Requests เฉพาะที่ส่งจากเว็บไซต์ ไม่ใช่จากผู้เยี่ยมชม
ควรใช้ OCSP Stapling หรือไม่?
OCSP Stapling สำคัญ เพิ่มระดับความปลอดภัยให้ผู้เยี่ยมชมเว็บ และเพิ่มความเร็วเว็บ CA ไม่ต่อ Browser โดยตรง ผู้ใช้โหลดเว็บเร็วขึ้น หากไม่ใช้ Response Time และความเร็วจะช้าลง
OCSP Stapling ทำงานอย่างไร?
จัดการการตรวจสอบข้อมูลใบรับรองได้มีประสิทธิภาพมากขึ้น เมื่อผู้ใช้เข้าถึงเว็บ Response ที่มี Digital Time-stamp จะผูกกับ TLS/SSL Handshake ผ่าน Certificate Status Request Extension
วิธีหา OCSP URL ของฉัน
เปิดใบรับรององค์กรเพื่อดู URLs ที่ใช้เชื่อมต่อ OCSP Server เลือก Authority Information Access จาก Certificate Extensions จะเห็น URL ของ OCSP ของ CA ที่ออกใบรับรองใน Certificate Details
https://ocsp.digicert.com คืออะไร?
OCSP และ CRL สร้างขึ้นเพื่อเช็คว่า SSL Certificate ถูกเพิกถอนออนไลน์หรือไม่ OCSP สร้างเป็นทางเลือกแทน CRL
