oscp 是什么证书
发布网友
发布时间：2022-04-20 12:38
共4个回答
热心网友
时间：2023-11-04 07:52
在线证书状态协议（OCSP，Online Certificate Status Protocol）是维护服务器和其它网络资源安全性的两种普遍模式之一。
在线证书状态协议（OCSP，Online Certificate Status Protocol）是维护服务器和其它网络资源安全性的两种普遍模式之一。另一种更老的方法是证书注销列表（CRL）已经被在线证书状态协议取代了很多年了。
扩展资料
在线证书状态协议（ocsp）克服了证书撤销列表（crl）的主要缺点：必须在客户端频繁下载以确保列表更新。当用户尝试访问服务器时，联机证书状态协议发送证书状态信息请求。
服务器以“有效”、“过期”或“未知”响应响应。协议指定服务器和客户端应用程序之间的通信语法。在线证书状态协议为用户提供了过期证书的宽限期，以便他们可以在更新之前继续访问服务器一段时间。
参考资料来源：百度百科-在线证书状态协议
热心网友
时间：2023-11-04 07:52
Online Certificate Status Protocol, 证书状态在线查询协议， 是 IETF 颁布的用于实时查询数字证书在某一时间是否有效的标准。
上面已经提到，一般 CA 都只是 每隔一定时间 ( 几天或几个月 ) 才发布新的吊销列表，可以看出： CRL 是 不能及时反映证书的实际状态的。而 OCSP 就能满足实时在线查询证书状态的要求。它为电子商务网站提供了一种实时检验数字证书有效性的途径，比下载和处理 CRL 的传统方式更快、更方便和更具性。请求者发送查询请求， OCSP 服务器会返回证书可能的三个状态：正常、吊销和未知。
OCSP 服务由的 OCSP 服务器来提供服务，目前WoSign新证书颁发系统支持 OCSP 方式查询证书状态。 OCSP 也是一个可以访问的 http 网站，如下图 4 所示：
热心网友
时间：2023-11-04 07:53
人家问你啥证书，你给人家扯协议
原文
Offensive Security Certified Professional (OSCP)
Most recognized penetration testing certification in the instry
Earn after passing the 24-hour performance based exam
Pre-requisite Course: Penetration Testing with Kali Linux (PWK)
Certification proves you have a clear and practical understanding of the penetration testing process and life-cycle
Virtual network containing targets of varying configurations and operating systems
An OSCP is able to identify vulnerabilities and execute attacks in a controlled and focused manner
译
进攻性安全认证专家（OSCP）
最受认可的行业渗透测试认证
通过24小时基于表现的考试后赚取
必备课程：使用Kali Linux进行渗透测试（PWK）
认证证明您对渗透测试过程和生命周期有清晰而实用的理解
包含不同配置和操作系统目标的虚拟网络
OSCP能够以受控且集中的方式识别漏洞并执行攻击
这个证书外行人不知道，但是业内的话就非常有名，主要在国外比较流行，好像是800 USD（2018） ，几千块钱吧。拿到过后在无论在国内还是国外都是很有水平的。
热心网友
时间：2023-11-04 07:54
上一个答案简直驴唇不对马嘴。oscp是Offensive Security Certified Professional 顾名思义是一个面向Kali Linux渗透测试专业人士的认证，由Offensive Security公司提供，要求测试者在24小时内攻破40余台不同情况的服务器并提交相应的渗透测试报告书，经审查合格后方能获得。
