首页/网络/抓包与流量分析速查/OCSP 装订状态判读
应用层报文判读71 条

OCSP 装订状态判读

证书状态由服务端代取并随握手下发(装订):Certificate 消息附带状态响应,抓包可查看状态与时间戳,避免客户端额外外连查询。

用途核对证书状态装订是否生效
语法tls.handshake.certificate_status

观察

观察
tls.handshake.certificate_status
# 1.3 中装订位于证书条目扩展,按版本核对
装订响应有有效期,过期后严格客户端可能拒连。

易错点

  • 未装订不代表证书有问题,客户端可能自行回源查询(增加延迟)
  • 状态响应过期很隐蔽:只在该字段上体现,常规抓包容易忽略

数据来源与参考

  • RFC 6066(status_request)
  • RFC 8446
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌