線上憑證狀態協定與 OCSP Stapling 的運作原理及其他相關內容

這是線上安全領域的關鍵組成部分，在處理互聯網上的敏感資料或進行金融交易時尤為重要。我們依賴SSL/TLS證書驗證網站及機構的身份，因此必須確保證書的可信度，防止不法分子利用已吊銷的證書竊取資料或進行詐騙。

線上憑證狀態協定（OCSP）支援用戶端（例如Web瀏覽器）即時驗證數碼證書的有效性。證書吊銷列表（CRL）是由頒發證書的證書頒發機構（CA）在證書預定到期日前，將已吊銷的數碼證書彙整而成的列表，也可用於檢查不可信或已吊銷的證書。但由於CRL為間隔更新，會存在資訊過時的問題，加上OCSP回應的容量小於CRL檔案，適合記憶體有限的裝置，因此OCSP通常更受青睞。

本文將介紹OCSP的運作原理、優缺點、OCSP Stapling可解決的潛在私隱問題，以及OCSP與證書吊銷列表（CRL）.

OCSP 網絡安全：什麼是 OCSP？

OCSP允許用戶端向OCSP伺服器發送請求，查詢數碼證書的吊銷狀態。該協定定義了伺服器與用戶端應用程式（例如Web瀏覽器）之間通訊的語法規範。伺服器收到請求後，會告知用戶端該證書為有效或已吊銷狀態。由於證書驗證為即時執行，OCSP可解決CRL存在的潛在延遲問題，保障線上通訊安全。

OCSP在網絡安全領域至關重要。它可確保Web伺服器持有有效的SSL/TLS 證書以支援加密數據交換，從而保障數碼傳輸的資訊安全。該協定還可防止使用者向使用過期或已吊銷證書的網站提交敏感資料——此類證書往往代表網站安全已遭破壞。

即時證書驗證流程包含以下步驟：

• OCSP 請求： 當瀏覽器向網站發起SSL/TLS連線時，Web伺服器會出示數碼證書。隨後瀏覽器向證書中指定的OCSP伺服器發送OCSP請求。
• OCSP 回應： OCSP伺服器查詢自身資料庫，生成包含證書當前狀態（即有效或已吊銷）的回應，並對回應進行數碼簽署以確保其完整性。
• 瀏覽器對OCSP回應的處理： Web瀏覽器接收該回應並驗證OCSP伺服器的數碼簽署。若證書有效，瀏覽器將與網站建立安全連線；若網站持有已吊銷證書，瀏覽器可能會向使用者顯示警告，或直接終止連線。

為什麼有必要進行證書吊銷檢查？

證書吊銷 在數碼證書到期前將其作廢。此流程讓用戶可在依賴證書的加密功能傳輸敏感數據前，核驗證書有效性，從而保障數碼證書的安全性與可信度。

吊銷檢查可避免用戶信任已被吊銷的 SSL/TLS 證書。證書可能因以下原因被吊銷：

• 密鑰泄露
• 證書持有者違規操作
• 線上實體相關資訊有誤或發生變更
• 證書簽發流程存在錯誤
• 證書頒發機構（CA）被入侵

線上證書狀態通訊協定的優勢

• 對證書狀態進行實時校驗可縮小惡意攻擊者利用已吊銷 TLS/SSL 證書的時間窗口，提升安全性。
• 該協定將狀態查詢請求分流至由 CA 與第三方營運的 OCSP 伺服器，因此 OCSP 的伺服器開銷遠低於下載大型 CRL 檔案的方式。
• 由於 OCSP 查詢報文體積更小，其解析效率高於 CRL，可降低客戶端與伺服器的頻寬佔用與處理負載。

線上證書狀態通訊協定的劣勢

• 驗證過程可能泄露用戶正在存取的內容資訊，被用於追蹤用戶行為，引發私隱問題。
• 若 OCSP 回應伺服器出現長時間停機或被入侵，可能成為單點故障，導致拒絕服務或安全問題。
• 若 OCSP 回應伺服器回應緩慢或存在網絡問題，OCSP 檢查可能引入延遲。部分瀏覽器會快取 OCSP 回應，可能導致剛被吊銷的證書未被及時攔截。

什麼是 OCSP stapling？

OCSP stapling（即 TLS 證書狀態請求擴展）允許 Web 伺服器主動取得經過數碼簽署、帶時間戳的 OCSP 回應，並將其作為TLS 握手流程的一部分發送給客戶端。由於客戶端無需再向 OCSP 回應伺服器發送查詢請求，此機制可縮短連接建立的耗時。

OCSP stapling 簡化驗證流程的運作機制如下：

• Web 伺服器定期向 OCSP 回應伺服器發送自動 OCSP 請求。
• OCSP 回應伺服器向伺服器返回帶時間戳的驗證結果。
• 伺服器快取該回應，並在 TLS/SSL 握手過程中，將經過數碼簽署的 OCSP 驗證結果隨證書報文一同發送給客戶端。
• 客戶端無需單獨向 OCSP 回應伺服器發送請求，即可完成證書狀態校驗。

OCSP stapling 透過合併兩類請求提升 TLS 握手速度，縮短加密網頁的載入時長，改善用戶體驗；同時，由於客戶端無需連接 OCSP 伺服器，此機制也能保障終端用戶私隱。

CRL 與 OCSP 對比

CRL 是由 CA 在數碼證書預定到期日期前將其吊銷的證書列表。OCSP 與 CRL 的核心作用一致——告知客戶端哪些數碼證書已不再可信，以維護公鑰基礎設施（PKI）的安全性與可信度。兩者均由 CA 或受信任的第三方管理，用於防範已外洩或偽造的證書被使用。

不過，這兩種機制的運作原理存在差異：

• OCSP 提供實時證書狀態檢查，而 CRL 則為定期更新。

• 每次驗證證書時，OCSP 都會發送獨立的網絡請求，這可能會增加網絡流量；相比之下，客戶端僅需定期下載 CRL。
• OCSP 透過分散工作負載，更適用於包含大量證書的大規模公鑰基礎設施（PKI）擴展場景；CRL 則會因為客戶端需要下載大型檔案而變得不便使用。
• 未結合 OCSP stapling 使用 OCSP 時，會存在私隱風險；而 CRL 因不涉及外部查詢，不存在私隱問題。

OCSP 的未來發展

隨着網絡威脅不斷演變，不法分子會設計出新的手段入侵數碼證書，OCSP 協議提供的實時驗證能力將變得愈發重要。與此同時，業界會開發出更多如 OCSP stapling 這類私隱保護方案，解決 OCSP 查詢帶來的私隱顧慮。

儘管未來會出現新的驗證技術，但 OCSP 已深度整合到現有安全協議中，很大機會仍將作為基礎組件存在。不過我們預計，OCSP 會得到改進與增強，以解決其當前存在的局限性。

例如，OCSP 可能會變得更高效、更具擴展性，以支援物聯網（IoT）場景。同時，證書基礎設施與驗證方法也會演進，以抵禦量子攻擊。此外，我們可能會看到區塊鏈技術被整合到證書管理中，構建防篡改的賬本。

OCSP 是公鑰基礎設施（PKI）的關鍵組件，可幫助保障證書的可信度，防止被入侵或已吊銷的證書被使用。實時有效性檢查能夠提升線上安全性，但企業必須確保自身所有數碼證書均處於有效狀態，盡可能避免造成損失的服務中斷與故障。

這也是越來越多機構使用Sectigo Certificate Manager（SCM）來全面掌握自身證書資產情況的原因。SCM 還支援用戶借助X.509 證書自動完成Enrollment over Secure Transport （EST）和ACME協議的證書簽發與續期。此外，用戶可以在統一平台管理並採購所有 SSL/TLS 證書，從而簡化工作流程、提升效率。

了解更多關於 Sectigo Certificate Manager 的資訊，立即開啟免費試用。

想了解更多？聯絡我們預約 Sectigo Certificate Manager 演示！