Technikai információk

Az időbélyegző formátuma a következő:

• Az időbélyegző tanúsítvány az ETSI 319412-3-nak megfelelő alany adatokat tartalmaz.
• Az időbélyeg válasz RFC 3161 szerinti Accuracy értéket 0,1 másodperc értékkel tartalmazza.
• Az időbélyeg válasz az ETSI 319421 szerinti BTSP policy azonosítót tartalmazza.

Az OCSP formátuma a következő:

• Az OCSP tanúsítvány az RFC 5280 szerinti adatokat tartalmaz.
• Az OCSP válasz SSL tanúsítványokra RFC 5280 szerinti NotAfter értéket ad vissza, érvényessége 1 nap.

Az SSL tanúsítványok használatának teszteléséhez az alábbi címeken érhető el tanúsítvány:

• revoked.tanusitvany.hu – visszavont tanúsítvány
• expired.tanusitvany.hu – lejárt tanúsítvány
• valid.tanusitvany.hu – érvényes tanúsítvány

A fenti IP címek ellenőrzésére a Nagios szoftver check_dns modulja javasolt.

A parancs formátuma: check_dns -s <névszerver>-H -a

ahol,
névszerver = a szervezete névszervere,
URL = a fenti táblázat egyik URL-je,
IP = az URL-hez tartozó IP cím

Példa:
check_dns -s <névszerver> -H crl1.netlock.hu -a 185.33.53.5

ez a példa névszerverétől kérdezi, hogy a crl1.netlock.hu IP címe a 185.33.53.5 cím-e, és jelzést ad, ha nem.

Annak érdekében, hogy visszavonási információk, köztes kiadói tanúsítványok és időbélyeg kiszolgálás folyamatosan elérhető legyen, szükség van a túlzó használat korlátozására. E korlátozások kérésre, térítés ellenében feloldhatók.

Az visszavonási információk lekérésére az alábbi korlátozások vonatkoznak:

• Maximum 25 egyidejű kapcsolat egy IP címről
  E felett új kapcsolat nem nyitható meg.
• Maximum 15 kérés / másodperc egy IP címről
  Ennek túllépésekor szolgáltatástól függően 30-50 kapcsolat még várakozik az e felettiek 503 hibaüzenettel elutasításra kerülnek.