Advanced Message Security 의 원시 인터셉터에서 OCSP 검사 사용
Advanced Message Security 의 온라인 인증서 상태 프로토콜 (OCSP) 검사는 사용 중인 인증서의 정보에 따라 기본적으로 사용으로 설정됩니다.
프로시저
키 저장소 구성 파일에 다음 옵션을 추가하십시오.
주: 모든 OCSP 스탠자는 선택적이며 독립적으로 지정할 수 있습니다.
| 옵션 | 설명 |
|---|---|
ocsp.enable=off |
검사 중인 인증서에 OCSP 응답자가 있는 URI를 포함하는 PKIX_AD_OCSP 액세스 메소드와 함께
권한 정보 액세스(AIA) 확장이 있는 경우 OCSP 검사를 사용으로 설정하십시오. 가능한 값: |
ocsp.url=responder_URL |
OCSP 응답자의 URL 주소입니다. 이 옵션이 생략되면 비AIA OCSP 검사가 사용 안함으로 설정됩니다. |
ocsp.http.proxy.host=OCSP_proxy |
OCSP 프록시 서버의 URL 주소입니다. 이 옵션이 생략되면 프록시는 비AIA 온라인 인증서 검사에 사용되지 않습니다. |
ocsp.http.proxy.port=port_number |
OCSP 프록시 서버의 포트 번호입니다. 이 옵션이 생략되면 기본 포트 8080이 사용됩니다. |
ocsp.nonce.generation=on/off |
OCSP를 조회할 때 임시값을 생성합니다. 기본값은 |
ocsp.nonce.check=on/off |
OCSP로부터 응답을 받은 후 임시값을 검사합니다. 기본값은 |
ocsp.nonce.size=8
|
임시값 크기(바이트)입니다. |
ocsp.http.get=on/off |
요청 메소드로서 HTTP GET을 지정합니다. 이 옵션이
off로 설정되면 HTTP POST가 사용됩니다. 기본값은 off입니다. |
ocsp.max_response_size=20480 |
제공되는 OCSP 응답자로부터의 최대 응답 크기(바이트)입니다. |
ocsp.cache_size=100 |
내부 OCSP 응답 캐싱을 사용으로 설정하고 캐시 항목 수에 대한 한계를 설정합니다. |
ocsp.timeout=30 |
Advanced Message Security 제한시간이 초과되는 서버 응답의 대기 시간 (초) 입니다. |
ocsp.unknown=ACCEPT |
OCSP 서버가 제한시간 기간 내에 도달할 수 없을 때의 동작을 정의합니다. 가능한 값:
|