eTrust OCSPro

Назначение продукта

Самым надежным подходом, при проверке цифровых сертификатов, является использование протокола, который бы позволял клиентам проверять статус конкретного сертификата в режиме реального времени. Но это является отходом от обычной схемы, по которой клиент получает Список Отозванных Сертификатов - CRL (Certificate Revocation List) от Certification Authority, и которая имеет два ограничения:

• CRL обновляется периодически, что порождает задержки, в течение которых недействительный сертификат будет иметь действие.
• С ростом размера списка CRL осложняется управление и распространение списком.

Чтобы разрешить эти проблемы, Internet Engineering Task Force (IETF) разработала Online Certificate Status Protocol (OCSP), который позволяет взаимодействовать с системами, включающими тысячи Certification Authorities и миллионы сертификатов.

eTrust OSCPro является реализацией протокола OCSP, предоставляя клиентским приложениям текущий статус цифрового сертификата от его владельца в реальном времени. eTrust OCSPro предоставляет гибкое и надежное решение для организаций, желающих использовать OCSP. eTrust OCSPro тесно интегрирован с eTrust Directory.

Программные требования

• eTrust Directory

Системные требования

• Windows NT4 (SP4+), Windows 2000 или Windows XP, или SUN Solaris
• Аппаратные модули PKCS#11