์ฃผ์
- OCSP(์จ๋ผ์ธ ์ธ์ฆ์ ์ํ ํ๋กํ ์ฝ) ํ๋กํ ์ฝ์ ๊ธฐ๋ฐ์ผ๋ก ์ธ๋ถ ์๋น์ค๋ฅผ ์ฌ์ฉํ์ฌ ํด๋ผ์ด์ธํธ ์ธ์ฆ์๋ฅผ ํ์ธํ๋ ๊ธฐ๋ฅ์ด ์ถ๊ฐ๋์์ต๋๋ค. ํ์ธ์ ํ์ฑํํ๋ ค๋ฉด
์ ์ ssl_ocsp ์ง์์ด, ์บ์ ํฌ๊ธฐ ๊ตฌ์ฑ - ssl_ocsp_cache, URL ์ฌ์ ์OCSP ํธ๋ค๋ฌ ์ธ์ฆ์์ ์ง์ ๋จ - ssl_ocsp_responder. - ๋ซํ ์คํธ๋ฆผ์ผ๋ก ํ๋ ์์ ๋ณด๋ผ ๋ ํ์๋๋ gRPC ๋ฐฑ์๋ ์์ ์ค์ ๋ฐ์ํ "๋ซํ ์คํธ๋ฆผ์ ๋ํ ์ ์คํธ๋ฆผ ์ ์ก ํ๋ ์" ์ค๋ฅ๋ฅผ ์์ ํ์ต๋๋ค.
- ์๋ํ์ง ์๋ ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋์์ต๋๋ค.
OCSP ์คํ ์ดํ ๋ง , "resolver" ์ง์๋ฌธ์ด ์ง์ ๋์ง ์์ ๊ฒฝ์ฐ. - ์ด๊ธฐ ์์๊ฐ ์๋ชป๋ HTTP/2 ์ฐ๊ฒฐ์ด ๋ก๊ทธ์ ๋ฐ์๋์ง ์๋ ๋ฌธ์ ๋ฅผ ์์ ํ์ต๋๋ค(
๋จธ๋ฆฌ๋ง ).
์ถ์ฒ : opennet.ru