Pular para o conteúdo principal

Configuração de OCSP - Amplia

Os certificados emitidos pelo Amplia podem incluir links para verificação OCSP no formato http://your-ocsp-domain/ocsp/your-ca.

Na configuração do Amplia, a parte your-ocsp-domain do link é chamada de domínio de OCSP. Essa configuração é opcional e normalmente não é preenchida; nesse caso, os certificados são emitidos sem links de verificação OCSP.

Para incluir links de verificação OCSP nos certificados, você deve escolher um domínio de OCSP, por exemplo ocsp.yourcompany.com.

Esse domínio deve ser escolhido tendo em mente que ele terá que ser mantido por um longo período (por toda a vida útil dos certificados emitidos na sua instância do Amplia, que normalmente é de vários anos).

observação

Se a sua instância do Amplia ficar acessível publicamente, o domínio de OCSP pode ser o mesmo domínio em que o dashboard do Amplia será acessado. Caso não tenha certeza se a sua instância ficará ou não acessível publicamente, escolha um domínio de OCSP diferente do domínio do dashboard.

O domínio de OCSP escolhido deve ser criado nos servidores DNS (registros A ou CNAME) apontando para o servidor em que o Amplia será instalado ou, se a sua instância não ficar acessível publicamente, para um servidor público com um proxy reverso que encaminhe as requisições OCSP para a sua instância do Amplia.

dica

Você não precisa de um certificado SSL para o seu domínio de OCSP, já que o X.509 recomenda que as requisições OCSP sejam enviadas por HTTP, e não por HTTPS.

Configurar o Amplia para usar o domínio de OCSP escolhido​

Depois de seguir os passos acima para configurar um domínio de OCSP, preencha a seção Amplia do arquivo de configuração da seguinte forma:

Exemplo (arquivo de configuração .ini ou .conf):

[Amplia]
OcspEnabled=True
OcspDomains=ocsp.yourcompany.com

Exemplo (variáveis de ambiente):

Amplia__OcspEnabled=True
Amplia__OcspDomains=ocsp.yourcompany.com

Exemplo (arquivo de configuração .json):

    ...,
    "Amplia": {
        "OcspEnabled": true,
        "OcspDomains": "ocsp.yourcompany.com",
        ...
    },
    ...

A configuração OcspDomains é uma lista separada por vírgulas, portanto você pode ter vários domínios de OCSP.

Ver em Markdown